Trend Micro, azienda specializzata in prodotti antivirus, ha condotto un'indagine relativa ai prodotti “intelligenti”
Il virus è in grado di adattarsi a qualsiasi vittima creando una copia automatica di se stesso. Agenda è progettato per funzionare in un ambiente Windows.
Il virus supporta diversi parametri della riga di comandoline, può rimuovere copie shadow, terminare processi e interrompere i servizi antivirus. Il programma è scritto nella lingua speciale Go, o Golang. Ciò rende il ransomware molto flessibile e facilmente personalizzabile per qualsiasi dispositivo di destinazione.
Il virus attacca principalmente le organizzazioni nel campo dell'istruzione e della sanità. L'importo del riscatto richiesto è, di regola, da $ 50.000 a $ 800.000.
“Ogni campione di malware è stato personalizzatovittima specifica. La nostra indagine ha rivelato che i campioni hanno fatto trapelare account, password dei clienti e utilizzato gli identificatori univoci di ciascuna azienda come estensione per i file crittografati.