Trend Micro, empresa especializada en productos antivirus, realizó una investigación relacionada con los “inteligentes”
El virus es capaz de adaptarse a cualquier víctima mediante la creación de una copia de ejecución automática de sí mismo. Agenda está diseñada para funcionar en un entorno Windows.
El virus admite varios parámetros de línea de comandoslínea, puede eliminar instantáneas, terminar procesos y detener los servicios antivirus. El programa está escrito en el lenguaje especial Go o Golang. Esto hace que el ransomware sea muy flexible y fácilmente personalizable para cualquier dispositivo de destino.
El virus ataca principalmente a organizaciones en el campo de la educación y la salud. El monto del rescate requerido es, por regla general, de $ 50,000 a $ 800,000.
“Cada muestra de malware se personalizó paravíctima específica. Nuestra investigación mostró que las muestras filtraron cuentas, contraseñas de clientes y utilizaron los identificadores únicos de cada empresa como una extensión para archivos cifrados.