Компанія Trend Micro, що спеціалізується на антивірусних продуктах, провела розслідування, пов'язане з «розумним»
Вірус здатний підлаштовуватись під будь-яку жертву, створюючи автозапуск своєї копії. Agenda розрахований працювати у середовищі Windows.
Вірус підтримує кілька параметрів командноїрядки може видаляти тіньові копії, завершувати процеси і зупиняти служби антивірусів. Програма написана спеціальною мовою Go, або Golang. Це робить здирник дуже гнучким і легко кастомізується під будь-який цільовий пристрій.
Атакує вірус в основному організації у сфері освіти та охорони здоров'я. Сума необхідного викупу становить, як правило, від $50 тисяч до $800 тисяч.
«Кожен зразок шкідливості був кастомізований підконкретну жертву. Наше розслідування показало, що семпли зливали акаунти, паролі клієнтів та використовували унікальні ідентифікатори кожної компанії як розширення для зашифрованих файлів», - пише Trend Micro.