Roblox Ransomware bringt Opfer dazu, ein beliebtes Spiel mit vorgehaltener Waffe zu installieren

Eine neue und sehr ungewöhnliche Ransomware-Anwendung wurde Ende Oktober 2022 in freier Wildbahn gesichtet. Die neue Ransomware heißt Roblox-Ransomware, nach dem beliebten Online-Spiel.

Roblox verschlüsselt das Opfersystem und lässt Dateien unzugänglich. Nach der Verschlüsselung erhalten Dateien die Erweiterung „.Encrypted_Roblox@mail.com“, die nach ihrer ursprünglichen angehängt wird.

Im Gegensatz zu den meisten Ransomware-Varianten generiert Roblox keine Textdatei mit einer Lösegeldforderung auf dem Desktop oder in jedem Ordner. Im Fall von Roblox erhalten die Opfer lediglich ein Popup-Fenster, das ihnen mitteilt, dass sie ihre Dateien wiederherstellen können, wenn sie die Roblox-Spieleplattform installieren und öffnen oder ausführen. Der vollständige Text im Popup-Fenster lautet wie folgt:

I want to play a game with you. Let me exmplain the rules:

Your computer files have been encrypted. Your photos, videos, documents, etc...

But, don't worry! I have not deleted all files, yet.

You have 24 hours have open roblox to get the decryption key.

all files will be deleted in timeout.

If you do not have roblox.

Install Roblox and trying open roblox.

Pls click button to decrypt file take one minute to verify.

You can play roblox if files not decrypt now.

Trying to rename file are not decrypt.

Thank you to read this note.