Rançongiciel Odaku

Il existe une nouvelle souche de ransomware détaillée par les chercheurs et appelée ransomware Odaku. Le ransomware appartient à la famille plus large des clones et variantes du ransomware Chaos.

Le nom Odaku a été donné en raison du nom que l'acteur de la menace derrière le rançongiciel utilise dans la note de rançon. Odaku est un rançongiciel de cryptage de fichiers qui brouillera les fichiers sur le système victime, les rendant illisibles avant le décryptage. Les fichiers conservent leurs noms de fichiers d'origine mais reçoivent une nouvelle extension aléatoire ajoutée après celle d'origine.

L'extension nouvellement ajoutée est une chaîne de 4 caractères alphanumériques sélectionnés au hasard. De cette façon, un fichier qui s'appelait "photo.jpg" avant le processus de cryptage peut devenir quelque chose comme "photo.jpg.ai9r".

Le rançongiciel semble être soit en phase de test précoce, soit être exploité par un petit opérateur ou un opérateur amateur. La rançon demandée n'est que de 25 $, à payer en BTC. La note de rançon est écrite dans un anglais approximatif et est également très courte et bâclée. La demande de rançon est placée dans un fichier texte appelé "read_it.txt" et se déroule comme suit :

salut je m'appelle odaku

envoie moi ici 25$ btc

porte monnaie:

[chaîne de portefeuille]

envoie moi une capture d'écran ici :

télégramme : @odaku

Ensuite, je vous enverrai la clé.

Bien sûr, même si les victimes décident d'envoyer la petite somme de 25 $, rien ne garantit qu'elles recevront un jour un outil de décryptage fonctionnel. Il n'y a pas de décrypteur gratuit connu pour le ransomware et la seule solution viable pour restaurer les fichiers brouillés par le ransomware Odaku reste une sauvegarde hors ligne.