Roblox Ransomware oblige les victimes à installer un jeu populaire sur Gunpoint

Une nouvelle application de ransomware très inhabituelle a été repérée dans la nature fin octobre 2022. Le nouveau ransomware s'appelle le ransomware Roblox, du nom du jeu en ligne populaire.

Roblox chiffrera le système victime et laissera les fichiers inaccessibles. Une fois cryptés, les fichiers reçoivent l'extension ".Encrypted_Roblox@mail.com" ajoutée après celle d'origine.

Contrairement à la plupart des variantes de rançongiciels, Roblox ne génère pas de fichier texte avec une note de rançon sur le bureau ou dans chaque dossier. Dans le cas de Roblox, les victimes obtiennent simplement une fenêtre contextuelle leur indiquant qu'elles peuvent restaurer leurs fichiers si elles installent et ouvrent ou exécutent la plate-forme de jeu Roblox. Le texte intégral contenu dans la fenêtre contextuelle est le suivant :

I want to play a game with you. Let me exmplain the rules:

Your computer files have been encrypted. Your photos, videos, documents, etc...

But, don't worry! I have not deleted all files, yet.

You have 24 hours have open roblox to get the decryption key.

all files will be deleted in timeout.

If you do not have roblox.

Install Roblox and trying open roblox.

Pls click button to decrypt file take one minute to verify.

You can play roblox if files not decrypt now.

Trying to rename file are not decrypt.

Thank you to read this note.