Ransomware Ololo : un autre membre de la famille MedusaLocker

Qu'est-ce qu'Ololo Ransomware ?

Ololo Ransomware est une souche de logiciel malveillant appartenant à la famille MedusaLocker . Ce groupe est connu pour chiffrer de manière agressive les fichiers de ses victimes et exiger des rançons en échange de l'accès à ces fichiers. Une fois installé, Ololo Ransomware cible un large éventail de types de fichiers et modifie leurs extensions en ajoutant « .ololo » à chacun. Par exemple, un fichier nommé « photo.jpg » devient « photo.jpg.ololo », empêchant ainsi l'utilisateur d'accéder à ses données.

En plus de chiffrer les fichiers, Ololo dépose une demande de rançon intitulée RETURN_DATA.html dans les répertoires concernés. Cette demande informe les victimes que leurs fichiers ont été chiffrés à l'aide d'une combinaison d'algorithmes RSA et AES, rendant toute récupération impossible sans la clé de déchiffrement des attaquants. La demande avertit également les victimes que toute tentative d'utilisation d'outils tiers ou de renommage de fichiers chiffrés pourrait entraîner une perte définitive de données.

Ce que font les programmes de ransomware

Le rançongiciel, comme Ololo, est un logiciel malveillant conçu pour extorquer de l'argent à ses victimes. Il fonctionne en chiffrant les données personnelles ou professionnelles, les rendant inaccessibles. Une fois le dommage causé, le rançongiciel affiche un message exigeant une rançon en échange de la clé de déchiffrement. Le non-respect de cette règle s'accompagne souvent de menaces : suppression des données, divulgation publique des fichiers volés ou augmentation progressive du montant de la rançon.

Les rançongiciels peuvent être dévastateurs pour tous. Dans le cas d'Ololo, les attaquants vont plus loin en prétendant avoir exfiltré des données confidentielles et les avoir stockées sur un serveur privé. Si la rançon n'est pas payée rapidement, les criminels menacent de divulguer ou de vendre ces informations sensibles. Ils promettent cependant de les supprimer définitivement une fois la rançon réglée – une promesse courante, mais non vérifiée, dans ce type d'attaques.

Les demandes et les menaces de la demande de rançon

Les victimes sont invitées à contacter les attaquants via l'une des deux adresses e-mail fournies : chesterblonde@outlook.com ou uncrypt-official@outlook.com . La note insiste sur l'urgence de la situation et prévient que si la victime ne prend pas contact dans les 72 heures , le montant de la rançon augmentera. Cette tactique de pression temporelle vise à contraindre les victimes à prendre des décisions rapides, souvent avant qu'elles puissent consulter des experts en cybersécurité ou explorer les options de récupération.

Les attaquants affirment qu'aucun logiciel de déchiffrement disponible gratuitement ne permet de déverrouiller les fichiers affectés, se positionnant ainsi comme les seuls fournisseurs de solutions de récupération. En réalité, si des outils de déchiffrement tiers sont parfois développés pour des souches connues de ransomware, la plupart restent inviolables, à moins que des chercheurs en sécurité ou des forces de l'ordre n'accèdent aux clés des attaquants.

Voici ce que dit la demande de rançon :

Your personal ID:
-
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
chesterblonde@outlook.com
uncrypt-official@outlook.com
* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

Comment les ransomwares comme Ololo se propagent

Comme de nombreuses autres souches de rançongiciels, Ololo atteint souvent ses victimes via des e-mails d'hameçonnage, des sites web malveillants, de faux téléchargements de logiciels et des pièces jointes compromises . Des fichiers tels que des documents Word infectés, des fichiers exécutables (.exe) ou des fichiers ISO déguisés peuvent être utilisés comme vecteurs. Les utilisateurs sont généralement incités à télécharger ou à ouvrir ces fichiers, activant ainsi le rançongiciel sur leurs systèmes sans le savoir.

D'autres méthodes d'infection incluent les réseaux peer-to-peer (P2P) , les téléchargeurs tiers, les vulnérabilités logicielles obsolètes et les clés USB infectées. Une fois activé, le rançongiciel peut rapidement chiffrer les fichiers sur la machine infectée et potentiellement se propager sur les systèmes connectés d'un réseau local s'il n'est pas stoppé rapidement.

Stratégies de protection et de prévention

La protection la plus efficace contre les rançongiciels est probablement la prévention et la préparation . Sauvegardez régulièrement vos fichiers importants sur un disque dur externe ou un service cloud sécurisé, non connecté en permanence à votre système. Ainsi, même en cas de rançongiciel, vos données pourront être restaurées sans avoir à transférer la rançon.

Évitez de télécharger des logiciels piratés, d'utiliser des outils d'activation non vérifiés ou de consulter des sites web suspects. Maintenez toujours votre système d'exploitation et toutes les applications installées à jour avec les derniers correctifs de sécurité. Utilisez un logiciel antivirus fiable et analysez régulièrement votre système à la recherche de menaces. Pour les entreprises, il est essentiel de former les employés à reconnaître les tentatives de phishing et de mettre en place des défenses réseau.

Que faire en cas d'infection

Si vous êtes victime du rançongiciel Ololo, déconnectez immédiatement votre appareil d'Internet pour éviter toute propagation. Ne payez pas la rançon ; rien ne garantit que vous obtiendrez un outil de déchiffrement fonctionnel ni que vos données ne seront pas divulguées. Consultez plutôt des professionnels de la cybersécurité qui pourront vous aider à évaluer vos options et éventuellement récupérer une partie de vos données.

La suppression du rançongiciel est essentielle. Utilisez des antivirus fiables pour nettoyer votre système et, si des sauvegardes sont disponibles, restaurez vos données à partir de celles-ci. Dans certains cas, les chercheurs en sécurité développent des outils de déchiffrement pour des souches spécifiques de rançongiciels ; il est donc conseillé de suivre les mises à jour des organismes de cybersécurité.

Réflexions finales

Le rançongiciel Ololo est un nouveau venu dangereux dans la famille MedusaLocker, combinant un chiffrement puissant à des tactiques d'extorsion agressives. Si payer la rançon peut sembler la seule option, les victimes sont encouragées à consulter un professionnel et à privilégier des stratégies de protection à long terme. La vigilance, une attitude numérique prudente et des sauvegardes régulières restent la meilleure défense contre la vague croissante de menaces de rançongiciels.