Agenda Ransomware

Agenda Ransomware es una amenaza potente que parece estar dirigida principalmente contra operaciones dirigidas a entidades corporativas o comerciales. Por supuesto, los actores de amenazas detrás de Agenda Ransomware también podrían usarlo fácilmente contra usuarios individuales. Los detalles sobre el malware fueron revelados por un investigador de seguridad cibernética que se hace llamar Petrovic en Twitter.

La amenaza invasiva es capaz de bloquear numerosos tipos de archivos importantes, dejándolos completamente inutilizables e inaccesibles. Cada archivo encriptado tendrá una cadena aleatoria de caracteres anexados a su nombre original como una nueva extensión. Además, Agenda Ransomware también entregará un archivo de texto llamado '[random_string]-RECOVER-README.txt' que contiene una nota de rescate de los atacantes del dispositivo infectado.

El mensaje que exige el rescate afirma que los ciberdelincuentes han logrado recopilar varios datos confidenciales y sensibles de la red y los dispositivos de la víctima. En la nota se detalla una lista de información potencialmente extraída. También revela que la única forma de contactar a los operadores de ransomware es visitando su sitio web dedicado alojado en la red TOR. Se espera que los usuarios accedan al sitio ingresando la información de inicio de sesión que se encuentra en la nota de rescate.

El texto completo del mensaje de Agenda Ransomware es:

'-- Agenda

Su red/sistema fue encriptado.
Los archivos cifrados tienen una nueva extensión.

-- Datos sensibles y comprometedores

Hemos descargado datos confidenciales y comprometedores de su sistema/red
Si se niega a comunicarse con nosotros y no llegamos a un acuerdo, sus datos serán publicados.
Los datos incluyen:
- Datos personales de los empleadosCVsDLSSN.
- Mapa de red completo que incluye credenciales para servicios locales y remotos.
- Información financiera incluyendo datos de clientesfacturaspresupuestosinformes anualesestados de cuenta bancarios.
- Datagramas/esquemas/dibujos completos para la fabricación en formato solidworks
- Y más…

-- Advertencia

1) Si modifica archivos, nuestro software de descifrado no podrá recuperar datos
2) Si usa software de terceros, puede dañar/modificar archivos (consulte el elemento 1)
3) Necesita una clave de cifrado/nuestro software de descifrado para restaurar sus archivos.
4) La policía o las autoridades no podrán ayudarlo a obtener la clave de cifrado. Le animamos a que considere sus decisiones.

-- Recuperación

1) Descargue el navegador tor: hxxps://www.torproject.org/download/
2) Ir al dominio
3) Ingrese las credenciales

-- Cartas credenciales

Extensión:
Dominio:
acceso:
clave:'

SpyHunter detecta y elimina Agenda Ransomware