Новый шифровальщик Agenda подстраивается под каждую жертву

Новый шифровальщик Agenda подстраивается под каждую жертву

Новый шифровальщик Agenda подстраивается под каждую жертву

Компания Trend Micro предупреждает о новой киберугрозе — семействе программ-вымогателей под названием Agenda. Особенностью этого вредоноса является способность подстраиваться под каждую жертву.

Agenda написан на Golang (Go), что позволяет адаптировать его под каждую платформу. Попав в систему, вымогатель может перезагружать ее в безопасный режим, а также завершать работу ряда процессов и служб.

Согласно отчету Trend Micro, операторы новой вредоносной программы выбрали в качестве основной цели компьютеры Windows. Вооружившись Agenda, злоумышленники атакуют организации сферы образования и здравоохранения.

Исследователи обнаружили несколько семплов, каждый из которых был заточен под конкретную жертву. Сумма требуемого выкупа варьируется от 50 до 800 тысяч долларов.

«Каждый образец вредоноса был кастомизирован под конкретную жертву. Наше расследование показало, что семплы сливали аккаунты, пароли клиентов и использовали уникальные идентификаторы каждой компании в качестве расширение для зашифрованных файлов», — пишет Trend Micro.

Кроме того, специалисты вышли на участника одного из форумов в даркнете, который, судя по всему, связан с распространением Agenda. Человек под ником “Qilin”, предположительно, предлагал шифровальщик партнерам, которые хотели кастомизировать пейлоады под каждую жертву.

Agenda поддерживает несколько параметров командной строки, способен удалять теневые копии, завершать процессы и останавливать службы антивирусов, а также создавать параметр автозапуска своей копии.

Более того, программа-вымогатель изменяет дефолтный пароль пользователя и активирует автоматический вход. После этого система перезагружается в безопасный режим, а вредонос начинает шифровать файлы.

В рунете по суду забанили два сервиса по подделке документов для налоговой

Московский суд удовлетворил ходатайство прокуратуры о признании запрещенной информации о возможности получения налоговых вычетов по НДС путем подделки документов и счел это основанием для блокировки сайтов.

Иск был подан по результатам прокурорской проверки, которая показала, что предлагаемые владельцами двух сайтов услуги по «налоговой оптимизации» на самом деле сводятся к созданию фальшивок, удостоверяющих право плательщика НДС на вычет.

Согласно материалам дела, с которыми ознакомилось РИА Новости, создаваемые по заказу документы содержат сведения об «искусственных, не совершенных реально хозяйственных операциях, что влечет неуплату налогов и причинение ущерба бюджету РФ в значительном размере».

Как оказалось, доменные имена обоих сайтов, попавших в поле зрения регулятора, были зарегистрированы за рубежом — на Виргинских островах и в Ирландии.

Суд признал, что распространение в Сети данных о средствах и способах совершения налоговых правонарушений / преступлений недопустимо. Выявленные нарушители будут внесены в единый реестр ресурсов с запрещенной информацией, который ведет Роскомнадзор.

В 2025 году с подачи РКН соцсети и мессенджеры удалили 1289 тыс. единиц запрещенного контента — против 810,5 тыс. в 2024-м. По числу блокировок лидировала категория наркотиков, по темпам прироста — средства обхода регуляторных ограничений.

RSS: Новости на портале Anti-Malware.ru