Trend Micro, компания, специализирана в антивирусни продукти, проведе разследване, свързано с „умните“
Вирусът е в състояние да се адаптира към всяка жертва, като създава свое автоматично копие. Agenda е проектиран да работи в Windows среда.
Вирусът поддържа няколко параметъра на командния редлиния, може да премахва скрити копия, да прекратява процеси и да спира антивирусни услуги. Програмата е написана на специалния език Go или Golang. Това прави рансъмуера много гъвкав и лесно персонализиран за всяко целево устройство.
Вирусът атакува предимно организации в сферата на образованието и здравеопазването. Размерът на необходимия откуп обикновено е от 50 000 до 800 000 долара.
„Всяка проба от зловреден софтуер беше персонализирана законкретна жертва. Нашето разследване разкри, че пробите са изтекли акаунти, клиентски пароли и са използвали уникалните идентификатори на всяка компания като разширение за криптирани файлове.