Roblox Ransomware

تم تجهيز Roblox Ransomware بروتين تشفير قوي يترك بيانات ضحاياه في حالة غير قابلة للاستخدام. هذه هي السمة الرئيسية لأي تهديد من برامج الفدية حيث يستخدم المهاجمون عادةً البيانات المقفلة كطريقة لابتزاز الأموال من المستخدمين أو المؤسسات المتأثرة. مجموعة كبيرة من الملفات مثل المستندات والصور والصور وملفات PDF والمحفوظات وقواعد البيانات وغيرها الكثير يمكن أن تتأثر بالتهديد. أكد تحليل Roblox Ransomware أن التهديد هو أحد أشكال برنامج Jigsaw Ransomware الذي تم تحديده مسبقًا.

عندما يقوم Roblox Ransomware بتشفير ملف ، فإنه سيُلحق أيضًا امتدادًا جديدًا بالاسم الأصلي لهذا الملف. في الواقع ، ستحمل الملفات الموجودة على أنظمة الكمبيوتر المصابة الآن عنوان البريد الإلكتروني ".Encrypted_Roblox @ mail.com" كجزء من أسمائها. سيتم ترك الضحايا مع ملاحظة فدية معروضة في نافذة منبثقة.

قراءة التعليمات التي خلفها التهديد قد تترك الكثير من المستخدمين في حيرة. بدلاً من طلب المال باعتباره الغالبية العظمى من برامج الفدية ، يبدو أن الجهات الفاعلة في التهديد تسعى إلى تحقيق أهداف مختلفة. وفقًا لمذكرة الفدية ، من المفترض أن يقوم الضحايا بتنزيل "roblox" وتثبيته ، والذي يُفترض أنه منصة ألعاب الفيديو الشهيرة للغاية. إذا فعلوا ذلك في غضون 24 ساعة ، فمن المفترض أن يزود المهاجمون المستخدمين المتأثرين بمفتاح فك التشفير الضروري لاستعادة الملفات المقفلة. تُظهر النافذة المنبثقة مؤقتًا للعد التنازلي يعرض الوقت المتبقي.

النص الكامل لملاحظة Roblox Ransomware هو:

اريد ان العب معك لعبة. اسمحوا لي أن أوضح القواعد:
تم تشفير ملفات الكمبيوتر الخاص بك. الصور ومقاطع الفيديو والمستندات الخاصة بك ، إلخ ...
لكن لا تقلق! لم أحذف جميع الملفات ، حتى الآن.
لديك 24 ساعة لديك ملف roblox مفتوح للحصول على مفتاح فك التشفير.
سيتم حذف جميع الملفات في المهلة.

إذا لم يكن لديك ملف roblox.
قم بتثبيت Roblox ومحاولة فتح roblox.
الرجاء النقر فوق الزر لفك تشفير الملف يستغرق دقيقة واحدة للتحقق.
يمكنك تشغيل roblox إذا لم يتم فك تشفير الملفات الآن.

محاولة إعادة تسمية الملف لا يتم فك تشفيرها.

شكرا لقراءة هذه المذكرة.