Roblox Ransomware

Roblox Ransomware er utstyrt med en sterk krypteringsrutine som vil etterlate dataene til ofrene i en ubrukelig tilstand. Dette er hovedkarakteristikken til enhver løsepengevaretrussel, da angriperne vanligvis bruker de låste dataene som en måte å presse penger fra de berørte brukerne eller organisasjonene. Et bredt spekter av filer som dokumenter, bilder, bilder, PDF-er, arkiver, databaser og mange flere kan bli påvirket av trusselen. Analyse av Roblox Ransomware har bekreftet at trusselen er en variant av den tidligere identifiserte Jigsaw Ransomware.

Når Roblox Ransomware krypterer en fil, vil den også legge til en ny utvidelse til den filens opprinnelige navn. Faktisk vil filene på de infiserte datasystemene nå bære e-postadressen '.Encrypted_Roblox@mail.com' som en del av navnene deres. Ofre vil bli sittende igjen med en løsepenger som vises i et popup-vindu.

Å lese instruksjonene etter trusselen kan gjøre mange brukere forvirret. I stedet for å be om penger som det store flertallet av løsepengevare, ser trusselaktørene ut til å forfølge forskjellige mål. I følge løsepengene skal ofrene laste ned og installere «roblox», antagelig den svært populære videospillplattformen. Hvis de gjør det innen 24 timer, vil angriperne visstnok gi de berørte brukerne den dekrypteringsnøkkelen som er nødvendig for å gjenopprette de låste filene. Popup-vinduet viser en nedtellingstidtaker som viser gjenværende tid.

Den fullstendige teksten til Roblox Ransomwares notat er:

Jeg vil spille et spill med deg. La meg forklare reglene:
Datamaskinfilene dine er kryptert. Dine bilder, videoer, dokumenter osv...
Men, ikke bekymre deg! Jeg har ikke slettet alle filene ennå.
Du har 24 timer åpen roblox for å få dekrypteringsnøkkelen.
alle filer vil bli slettet i timeout.

Hvis du ikke har roblox.
Installer Roblox og prøv åpen roblox.
Vennligst klikk på knappen for å dekryptere filen ta ett minutt å bekrefte.
Du kan spille roblox hvis filene ikke dekrypteres nå.

Prøver å gi nytt navn til filen dekrypteres ikke.

Takk for å lese dette notatet.