Roblox Ransomware

Roblox Ransomware on varustatud tugeva krüpteerimisrutiiniga, mis jätab ohvrite andmed kasutamiskõlbmatuks. See on mis tahes lunavaraohu peamine omadus, kuna ründajad kasutavad tavaliselt lukustatud andmeid mõjutatud kasutajatelt või organisatsioonidelt raha väljapressimiseks. Oht võib mõjutada paljusid faile, nagu dokumendid, pildid, fotod, PDF-id, arhiivid, andmebaasid ja palju muud. Roblox Ransomware analüüs kinnitas, et oht on varem tuvastatud Jigsaw Ransomware variant.

Kui Roblox Ransomware krüpteerib faili, lisab see ka selle faili algsele nimele uue laiendi. Tõepoolest, nakatunud arvutisüsteemides olevad failid kannavad nüüd osana nende nimedest e-posti aadressi ".Encrypted_Roblox@mail.com". Ohvritele kuvatakse hüpikaknas lunarahateade.

Ohu poolt jäetud juhiste lugemine võib paljud kasutajad segadusse ajada. Selle asemel, et suure osa lunavarast raha küsida, näib, et ohus osalejad taotlevad erinevaid eesmärke. Lunarahateate kohaselt peaksid ohvrid alla laadima ja installima "robloxi", mis on arvatavasti ülipopulaarne videomänguplatvorm. Kui nad teevad seda 24 tunni jooksul, annavad ründajad väidetavalt mõjutatud kasutajatele lukustatud failide taastamiseks vajaliku dekrüpteerimisvõtme. Hüpikaknas kuvatakse taimer, mis näitab järelejäänud aega.

Roblox Ransomware märkuse täistekst on järgmine:

Ma tahan sinuga mängu mängida. Lubage mul selgitada reegleid:
Teie arvuti failid on krüptitud. Teie fotod, videod, dokumendid jne…
Aga, ära muretse! Ma pole veel kõiki faile kustutanud.
Dekrüpteerimisvõtme hankimiseks on teil 24 tundi avatud roblox.
kõik failid kustutatakse ajalõpu jooksul.

Kui teil pole robloxi.
Installige Roblox ja proovige avada roblox.
Palun klõpsake faili dekrüpteerimiseks nuppu, et kinnitada üks minut.
Saate mängida robloxi, kui faile ei dekrüptita praegu.

Faili ümbernimetamise katseid ei dekrüpteerita.

Täname, et lugesite seda märkust.