Roblox Ransomware

Roblox Ransomware er udstyret med en stærk krypteringsrutine, der vil efterlade data fra sine ofre i en ubrugelig tilstand. Dette er hovedkarakteristikken for enhver ransomware-trussel, da angriberne typisk bruger de låste data som en måde at afpresse penge fra de berørte brugere eller organisationer. En lang række filer såsom dokumenter, billeder, fotos, PDF'er, arkiver, databaser og mange flere kan blive påvirket af truslen. Analyse af Roblox Ransomware har bekræftet, at truslen er en variant af den tidligere identificerede Jigsaw Ransomware.

Når Roblox Ransomware krypterer en fil, vil den også tilføje en ny udvidelse til den fils oprindelige navn. Faktisk vil filerne på de inficerede computersystemer nu bære e-mailadressen '.Encrypted_Roblox@mail.com' som en del af deres navne. Ofre vil blive efterladt med en løsesumseddel, der vises i et pop op-vindue.

At læse instruktionerne efter truslen kan efterlade mange brugere forvirrede. I stedet for at bede om penge som det store flertal af ransomware, ser trusselsaktørerne ud til at forfølge forskellige mål. Ifølge løsesumsedlen skal ofrene downloade og installere 'roblox', formentlig den meget populære videospilsplatform. Hvis de gør det inden for 24 timer, vil angriberne angiveligt give de berørte brugere den dekrypteringsnøgle, der er nødvendig for gendannelsen af de låste filer. Pop-up-vinduet viser en nedtællingstimer, der viser den resterende tid.

Den fulde tekst af Roblox Ransomwares note er:

Jeg vil gerne spille et spil med dig. Lad mig forklare reglerne:
Dine computerfiler er blevet krypteret. Dine billeder, videoer, dokumenter osv...
Men bare rolig! Jeg har ikke slettet alle filer endnu.
Du har 24 timer åben roblox til at få dekrypteringsnøglen.
alle filer vil blive slettet i timeout.

Hvis du ikke har roblox.
Installer Roblox og prøv åben roblox.
Venligst klik på knappen for at dekryptere filen, det tager et minut at bekræfte.
Du kan spille roblox, hvis filer ikke dekrypteres nu.

Forsøger at omdøbe fil dekrypteres ikke.

Tak for at læse denne note.