Trend Micro, société spécialisée dans les produits antivirus, a mené une enquête liée au « intelligent »
Le virus est capable de s'adapter à n'importe quelle victime en créant une copie automatique de lui-même. Agenda est conçu pour fonctionner dans un environnement Windows.
Le virus prend en charge plusieurs paramètres de ligne de commandeligne, peut supprimer les clichés instantanés, mettre fin aux processus et arrêter les services antivirus. Le programme est écrit dans le langage spécial Go ou Golang. Cela rend le ransomware très flexible et facilement personnalisable pour n'importe quel appareil cible.
Le virus attaque principalement les organisations du domaine de l'éducation et de la santé. Le montant de la rançon requise est, en règle générale, de 50 000 $ à 800 000 $.
"Chaque échantillon de logiciel malveillant a été personnalisé pourvictime précise. Notre enquête a révélé que les échantillons divulguaient les comptes, les mots de passe des clients et utilisaient les identifiants uniques de chaque entreprise comme extension pour les fichiers chiffrés.