Roblox Ransomware sprawia, że ofiary instalują popularną grę w Gunpoint

Nowa i bardzo nietypowa aplikacja ransomware została zauważona na wolności pod koniec października 2022 r. Nowe oprogramowanie ransomware nosi nazwę Roblox ransomware, od popularnej gry online.

Roblox zaszyfruje system ofiary i pozostawi pliki niedostępne. Po zaszyfrowaniu pliki otrzymują rozszerzenie „.Encrypted_Roblox@mail.com” dołączane po oryginalnym.

W przeciwieństwie do większości wariantów ransomware, Roblox nie generuje pliku tekstowego z notatką o okupie na pulpicie lub w każdym folderze. W przypadku Robloxa ofiary po prostu otrzymują wyskakujące okienko z informacją, że mogą przywrócić swoje pliki, jeśli zainstalują i otworzą lub uruchomią platformę Roblox. Pełny tekst zawarty w wyskakującym oknie wygląda następująco:

I want to play a game with you. Let me exmplain the rules:

Your computer files have been encrypted. Your photos, videos, documents, etc...

But, don't worry! I have not deleted all files, yet.

You have 24 hours have open roblox to get the decryption key.

all files will be deleted in timeout.

If you do not have roblox.

Install Roblox and trying open roblox.

Pls click button to decrypt file take one minute to verify.

You can play roblox if files not decrypt now.

Trying to rename file are not decrypt.

Thank you to read this note.