Roblox-Ransomware

Roblox Ransomware ist mit einer starken Verschlüsselungsroutine ausgestattet, die die Daten ihrer Opfer in einem unbrauchbaren Zustand zurücklässt. Dies ist das Hauptmerkmal jeder Ransomware-Bedrohung, da die Angreifer die gesperrten Daten normalerweise verwenden, um Geld von den betroffenen Benutzern oder Organisationen zu erpressen. Eine Vielzahl von Dateien wie Dokumente, Bilder, Fotos, PDFs, Archive, Datenbanken und viele mehr können von der Bedrohung betroffen sein. Die Analyse von Roblox Ransomware hat bestätigt, dass es sich bei der Bedrohung um eine Variante der zuvor identifizierten Jigsaw Ransomware handelt.

Wenn Roblox Ransomware eine Datei verschlüsselt, hängt sie auch eine neue Erweiterung an den ursprünglichen Namen dieser Datei an. Tatsächlich tragen die Dateien auf den infizierten Computersystemen nun die E-Mail-Adresse „.Encrypted_Roblox@mail.com“ als Teil ihres Namens. Den Opfern wird eine Lösegeldforderung in einem Popup-Fenster angezeigt.

Das Lesen der von der Bedrohung hinterlassenen Anweisungen könnte viele Benutzer verwirren. Anstatt wie die überwiegende Mehrheit der Ransomware um Geld zu bitten, scheinen die Bedrohungsakteure unterschiedliche Ziele zu verfolgen. Laut der Lösegeldforderung sollen die Opfer „Roblox“, die mutmaßlich sehr beliebte Videospielplattform, herunterladen und installieren. Wenn sie dies innerhalb von 24 Stunden tun, werden die Angreifer den betroffenen Benutzern angeblich den Entschlüsselungsschlüssel zur Verfügung stellen, der für die Wiederherstellung der gesperrten Dateien erforderlich ist. Das Popup-Fenster zeigt einen Countdown-Timer, der die verbleibende Zeit anzeigt.

Der vollständige Text der Notiz von Roblox Ransomware lautet:

Ich möchte ein Spiel mit dir spielen. Lassen Sie mich die Regeln erklären:
Ihre Computerdateien wurden verschlüsselt. Ihre Fotos, Videos, Dokumente usw. …
Aber keine Sorge! Ich habe noch nicht alle Dateien gelöscht.
Sie haben 24 Stunden Zeit, Roblox zu öffnen, um den Entschlüsselungsschlüssel zu erhalten.
Alle Dateien werden im Timeout gelöscht.

Wenn Sie Roblox nicht haben.
Installieren Sie Roblox und versuchen Sie, Roblox zu öffnen.
Bitte klicken Sie auf die Schaltfläche, um die Datei zu entschlüsseln. Die Überprüfung dauert eine Minute.
Sie können Roblox spielen, wenn Dateien jetzt nicht entschlüsselt werden.

Der Versuch, die Datei umzubenennen, wird nicht entschlüsselt.

Vielen Dank, dass Sie diesen Hinweis gelesen haben.