Ololoランサムウェア：MedusaLockerファミリーの新たなメンバー

Ololo ランサムウェアとは何ですか?

Ololoランサムウェアは、 MedusaLockerランサムウェアファミリーに属する悪意のあるソフトウェアの一種です。被害者のファイルを攻撃的に暗号化し、ファイルへのアクセスと引き換えに身代金を要求することで知られています。インストールされると、Ololoランサムウェアは幅広いファイル形式を標的とし、それぞれの拡張子に「.ololo」を付加して変更します。例えば、「photo.jpg」というファイルは「photo.jpg.ololo」となり、ユーザーをデータへのアクセスから事実上締め出します。

Ololoはファイルを暗号化するだけでなく、感染したディレクトリに「RETURN_DATA.html」というタイトルの身代金要求メッセージを作成します。このメッセージは、被害者に対し、ファイルがRSAとAESの暗号化アルゴリズムの組み合わせで暗号化されており、攻撃者の復号鍵がなければ復元できないことを通知します。また、サードパーティ製のツールを使用したり、暗号化されたファイルの名前を変更したりすると、永久的なデータ損失につながる可能性があるという警告も発しています。

ランサムウェアプログラムが行うこと

Ololoのようなランサムウェアは、被害者から金銭をゆすり取るために設計されたマルウェアの一種です。個人情報やビジネスデータを暗号化し、アクセス不能にします。被害が発生すると、ランサムウェアは復号鍵と引き換えに身代金を要求するメッセージを表示します。要求に応じない場合、データの削除、盗まれたファイルの公開、時間の経過とともに身代金が増額されるなどの脅迫を受けることがよくあります。

ランサムウェアは誰にとっても壊滅的な被害をもたらす可能性があります。Ololoのケースでは、攻撃者はさらに一歩踏み込み、機密データを盗み出し、それをプライベートサーバーに保存したと主張します。身代金が速やかに支払われない場合、犯罪者は機密情報を公開または売却すると脅迫します。しかし、身代金が支払われれば情報を永久に削除すると約束します。これは、このような攻撃ではよくあることですが、裏付けのない保証です。

身代金要求書の要求と脅迫

被害者は、提供された2つのメールアドレス（chesterblonde@outlook.comまたはuncrypt-official@outlook.com ）のいずれかを使って攻撃者に連絡するよう指示されます。この通知は緊急性を強調し、被害者が72時間以内に連絡を取らない場合は身代金が増額されると警告しています。この時間的プレッシャーを狙った戦術は、被害者がサイバーセキュリティの専門家に相談したり、復旧オプションを検討したりする前に、迅速な決断を迫ることを目的としています。

攻撃者は、無料で入手できる復号ソフトウェアでは被害ファイルのロックを解除できないと主張し、自らが唯一の復旧ソリューション提供者であると主張しています。実際には、既知のランサムウェア向けにサードパーティ製の復号ツールが開発されることはありますが、セキュリティ研究者や法執行機関が攻撃者のキーにアクセスしない限り、ほとんどのツールは解読不可能です。

身代金要求書には次のように書かれています。

Your personal ID:
-
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
chesterblonde@outlook.com
uncrypt-official@outlook.com
* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

Ololoのようなランサムウェアの拡散方法

他の多くのランサムウェアと同様に、Ololoはフィッシングメール、悪意のあるウェブサイト、偽のソフトウェアダウンロード、不正な添付ファイルなどを通じて被害者に感染することがよくあります。感染したWord文書、実行ファイル（.exe）、偽装されたISOファイルなどが感染経路として利用されることがあります。ユーザーはこれらのファイルをダウンロードしたり開いたりするように仕向けられ、気づかないうちにシステム上でランサムウェアが起動してしまいます。

その他の感染方法としては、ピアツーピア（P2P）ネットワーク、サードパーティのダウンローダー、古いソフトウェアの脆弱性、感染したUSBドライブなどが挙げられます。ランサムウェアは起動すると、感染したマシン上のファイルを瞬く間に暗号化し、速やかに阻止されなければ、ローカルネットワーク上の接続されたシステム全体に拡散する可能性があります。

保護と予防戦略

ランサムウェアに対する最も効果的な防御策は、おそらく予防と準備でしょう。重要なファイルは、システムに常時接続されていない外付けドライブや安全なクラウドサービスに定期的にバックアップしておきましょう。こうすることで、ランサムウェアに襲われた場合でも、身代金を支払うことなくデータを復元できます。

海賊版ソフトウェアのダウンロード、未検証のアクティベーションツールの使用、怪しいウェブサイトへのアクセスは避けてください。オペレーティングシステムとインストールされているすべてのアプリケーションは、常に最新のセキュリティパッチを適用してください。信頼できるウイルス対策ソフトウェアを導入し、定期的にシステムをスキャンして脅威を検出してください。企業では、従業員にフィッシング攻撃への対応方法を指導し、ネットワークレベルの防御策を講じることが不可欠です。

感染した場合の対処法

Ololoランサムウェアの被害に遭った場合は、感染拡大を防ぐため、直ちにデバイスをインターネットから切断してください。身代金を支払わないでください。有効な復号ツールが手に入る保証はなく、データが漏洩しないという保証もありません。代わりに、サイバーセキュリティの専門家に相談し、選択肢を評価し、データの一部を復旧できる可能性を検討してください。

ランサムウェアの削除は非常に重要です。信頼できるウイルス対策ツールを使用してシステムをクリーンアップし、バックアップが利用可能な場合はそこからデータを復元してください。セキュリティ研究者が特定のランサムウェアの亜種に対応した復号ツールを開発している場合もあるため、サイバーセキュリティ機関からの最新情報を常に確認しておくことが重要です。

最後に

Ololoランサムウェアは、MedusaLockerファミリーに新たに加わった危険なランサムウェアで、強力な暗号化と積極的な恐喝手法を組み合わせています。身代金の支払いが唯一の選択肢のように思えるかもしれませんが、被害者は専門家の支援を求め、長期的な保護戦略に重点を置くことをお勧めします。意識向上、慎重なデジタル行動、そして定期的なバックアップは、増加するランサムウェアの脅威に対する最善の防御策です。