Trend Micro, een bedrijf gespecialiseerd in antivirusproducten, heeft een onderzoek uitgevoerd met betrekking tot de ‘slimme’
Het virus kan zich aanpassen aan elk slachtoffer door een autorun-kopie van zichzelf te maken. Agenda is ontworpen om te werken in een Windows-omgeving.
Het virus ondersteunt verschillende opdrachtregelparametersline, kan schaduwkopieën verwijderen, processen beëindigen en antivirusservices stoppen. Het programma is geschreven in de speciale taal Go, oftewel Golang. Dit maakt de ransomware zeer flexibel en gemakkelijk aanpasbaar voor elk doelapparaat.
Het virus treft vooral organisaties op het gebied van onderwijs en zorg. Het bedrag van het vereiste losgeld is in de regel $ 50.000 tot $ 800.000.
“Elk malware-sample is aangepast omspecifiek slachtoffer. Uit ons onderzoek bleek dat de monsters accounts en wachtwoorden van klanten lekten en de unieke identificatiegegevens van elk bedrijf gebruikten als extensie voor versleutelde bestanden.