Agenda Ransomware chiffrera vos fichiers

Une nouvelle souche de logiciels malveillants de cryptage de fichiers a été repérée dans la nature par le chercheur indépendant en sécurité Petrovic.

La nouvelle souche s'appelle le rançongiciel Agenda et ne semble pas appartenir à une grande famille particulière de clones de rançongiciels. Le logiciel malveillant cryptera la majorité des fichiers sur un système victime et ajoutera l'extension ".OnHnnBvUej" aux fichiers cryptés. Cela transformerait un fichier précédemment appelé "document.txt" en "document.txt.OnHnnBvUej" une fois qu'il aurait été chiffré.

Le ransomware crypte la grande majorité des fichiers trouvés sur le système ciblé, y compris la plupart des extensions de médias, d'archives et de documents.

La note de rançon est déposée dans un fichier avec un nom généré pour chaque instance, suivant ce modèle : "[random_string]-RECOVER-README.txt".

Le texte de la note de rançon est le suivant :

-- Ordre du jour

Votre réseau/système a été crypté.

Les fichiers cryptés ont une nouvelle extension.

-- Données compromettantes et sensibles

Nous avons téléchargé des données compromettantes et sensibles de votre système/réseau

Si vous refusez de communiquer avec nous et que nous ne parvenons pas à un accord, vos données seront publiées.

Les données incluent :

- Données personnelles des employésCVsDLSSN.

- Carte réseau complète, y compris les informations d'identification pour les services locaux et distants.

- Informations financières, y compris les données des clients, les factures, les budgets, les rapports annuels, les relevés bancaires.

- Datagrammes/schémas/dessins complets pour la fabrication au format solidworks

- Et plus...

-- Avertissement

1) Si vous modifiez des fichiers - notre logiciel de décryptage ne pourra pas récupérer les données

2) Si vous utilisez un logiciel tiers - vous pouvez endommager/modifier des fichiers (voir point 1)

3) Vous avez besoin d'une clé de chiffrement / de notre logiciel de décryptage pour restaurer vos fichiers.

4) La police ou les autorités ne pourront pas vous aider à obtenir la clé de chiffrement. Nous vous encourageons à réfléchir à vos décisions.

-- Récupération

1) Téléchargez le navigateur tor : hxxps://www.torproject.org/download/

2) Aller au domaine

3) Entrez les informations d'identification

-- Identifiants

Extension: -

Domaine:

connexion: -

mot de passe : -(chaîne EXTRA=identique à la connexion)