A Trend Micro, empresa especializada em produtos antivírus, conduziu uma investigação relacionada ao “inteligente”
O vírus é capaz de se adaptar a qualquer vítima criando uma cópia automática de si mesmo. O Agenda foi projetado para funcionar em um ambiente Windows.
O vírus suporta vários parâmetros de linha de comandolinha, pode remover cópias de sombra, encerrar processos e interromper serviços antivírus. O programa é escrito na linguagem especial Go, ou Golang. Isso torna o ransomware muito flexível e facilmente personalizável para qualquer dispositivo de destino.
O vírus ataca principalmente organizações da área de educação e saúde. O valor do resgate exigido é, via de regra, de US$ 50.000 a US$ 800.000.
“Cada amostra de malware foi personalizada paravítima específica. Nossa investigação revelou que as amostras vazaram contas, senhas de clientes e usaram os identificadores exclusivos de cada empresa como uma extensão para arquivos criptografados.