Roblox Ransomware hace que las víctimas instalen un juego popular a punta de pistola

A fines de octubre de 2022, se detectó una aplicación de ransomware nueva y muy inusual. El nuevo ransomware se llama Roblox ransomware, en honor al popular juego en línea.

Roblox cifrará el sistema de la víctima y dejará los archivos inaccesibles. Una vez encriptados, los archivos reciben la extensión ".Encrypted_Roblox@mail.com" añadida después de la original.

A diferencia de la mayoría de las variantes de ransomware, Roblox no genera un archivo de texto con una nota de rescate en el escritorio o en cada carpeta. En el caso de Roblox, las víctimas solo obtienen una ventana emergente que les dice que pueden restaurar sus archivos si instalan y abren o ejecutan la plataforma de juegos de Roblox. El texto completo contenido en la ventana emergente es el siguiente:

I want to play a game with you. Let me exmplain the rules:

Your computer files have been encrypted. Your photos, videos, documents, etc...

But, don't worry! I have not deleted all files, yet.

You have 24 hours have open roblox to get the decryption key.

all files will be deleted in timeout.

If you do not have roblox.

Install Roblox and trying open roblox.

Pls click button to decrypt file take one minute to verify.

You can play roblox if files not decrypt now.

Trying to rename file are not decrypt.

Thank you to read this note.