Roblox Ransomware zorgt ervoor dat slachtoffers onder schot populair spel installeren

Eind oktober 2022 werd een nieuwe en zeer ongebruikelijke ransomware-applicatie in het wild gespot. De nieuwe ransomware heet de Roblox-ransomware, naar het populaire online spel.

Roblox versleutelt het slachtoffersysteem en laat bestanden ontoegankelijk. Eenmaal versleuteld, krijgen bestanden de extensie ".Encrypted_Roblox@mail.com" toegevoegd na hun oorspronkelijke.

In tegenstelling tot de meeste ransomwarevarianten, genereert Roblox geen tekstbestand met een losgeldbrief op het bureaublad of in elke map. In het geval van Roblox krijgen de slachtoffers gewoon een pop-upvenster dat hen vertelt dat ze hun bestanden kunnen herstellen als ze het Roblox-spelplatform installeren en openen of uitvoeren. De volledige tekst in het pop-upvenster is als volgt:

I want to play a game with you. Let me exmplain the rules:

Your computer files have been encrypted. Your photos, videos, documents, etc...

But, don't worry! I have not deleted all files, yet.

You have 24 hours have open roblox to get the decryption key.

all files will be deleted in timeout.

If you do not have roblox.

Install Roblox and trying open roblox.

Pls click button to decrypt file take one minute to verify.

You can play roblox if files not decrypt now.

Trying to rename file are not decrypt.

Thank you to read this note.