ウイルス対策製品の専門会社トレンドマイクロが「スマート」に関する調査を実施
このウイルスは、自身の自動実行コピーを作成することにより、あらゆる被害者に適応することができます。 Agenda は、Windows 環境で動作するように設計されています。
このウイルスは、いくつかのコマンド ライン パラメータをサポートしています。行、シャドウ コピーの削除、プロセスの終了、ウイルス対策サービスの停止を行うことができます。プログラムは特別な言語である Go または Golang で書かれています。これにより、ランサムウェアは非常に柔軟になり、ターゲット デバイスに合わせて簡単にカスタマイズできます。
このウイルスは、主に教育と医療の分野の組織を攻撃します。要求される身代金の額は、原則として 50,000 ドルから 800,000 ドルです。
「各マルウェア サンプルは次のようにカスタマイズされています。特定の被害者。私たちの調査では、サンプルがアカウントと顧客のパスワードを漏らし、暗号化されたファイルの拡張子として各企業の一意の識別子を使用していたことがわかりました。