Roblox Ransomware
Roblox Ransomware được trang bị một quy trình mã hóa mạnh mẽ sẽ khiến dữ liệu của nạn nhân ở trạng thái không thể sử dụng được. Đây là đặc điểm chính của bất kỳ mối đe dọa ransomware nào vì những kẻ tấn công thường sử dụng dữ liệu bị khóa như một cách để tống tiền từ những người dùng hoặc tổ chức bị ảnh hưởng. Một loạt các tệp như tài liệu, hình ảnh, ảnh, PDF, lưu trữ, cơ sở dữ liệu và nhiều tệp khác có thể bị ảnh hưởng bởi mối đe dọa. Phân tích của Roblox Ransomware đã xác nhận rằng mối đe dọa là một biến thể của Jigsaw Ransomware đã được xác định trước đó.
Khi Roblox Ransomware mã hóa một tệp, nó cũng sẽ thêm một phần mở rộng mới vào tên gốc của tệp đó. Thật vậy, các tệp trên hệ thống máy tính bị nhiễm bây giờ sẽ mang địa chỉ email '.Encrypted_Roblox @ mail.com' như một phần tên của chúng. Nạn nhân sẽ được để lại thông báo đòi tiền chuộc được hiển thị trong cửa sổ bật lên.
Việc đọc các hướng dẫn mà mối đe dọa để lại có thể khiến nhiều người dùng hoang mang. Thay vì yêu cầu tiền như phần lớn các ransomware, các tác nhân đe dọa dường như đang theo đuổi các mục tiêu khác nhau. Theo thông báo đòi tiền chuộc, các nạn nhân phải tải xuống và cài đặt 'roblox', có lẽ là nền tảng trò chơi điện tử rất phổ biến. Nếu họ làm như vậy trong vòng 24 giờ, những kẻ tấn công được cho là sẽ cung cấp cho những người dùng bị ảnh hưởng khóa giải mã cần thiết để khôi phục các tệp bị khóa. Cửa sổ bật lên hiển thị đồng hồ đếm ngược hiển thị thời gian còn lại.
Toàn văn ghi chú của Roblox Ransomware là:
Tôi muốn chơi một trò chơi với bạn. Hãy để tôi giải thích các quy tắc:
Các tệp máy tính của bạn đã được mã hóa. Ảnh, video, tài liệu, v.v. của bạn…
Nhưng, đừng lo lắng! Tôi vẫn chưa xóa tất cả các tệp.
Bạn có 24 giờ mở roblox để lấy khóa giải mã.
tất cả các tệp sẽ bị xóa trong thời gian chờ.Nếu bạn không có roblox.
Cài đặt Roblox và thử mở roblox.
Xin vui lòng nhấp vào nút để giải mã tệp mất một phút để xác minh.
Bạn có thể chơi roblox nếu tệp không được giải mã ngay bây giờ.Cố gắng đổi tên tệp không được giải mã.
Cảm ơn bạn đã đọc ghi chú này.
