.CODERCRYPT Přípona souboru

V prosinci 2020 kyberzločinci nahráli falešnou beta verzi hry Cyberpunk 2077 pro Android a šířili ji z webu „cyberpunk2077mobiledotcom“. Zločinci aplikaci uvedli jako Cyberpunk 2077 Mobile (BETA) a navrhli web tak, aby vypadal podobně jako obchod Google Play.

Stránka nebyla spojena se společností Google ani se skutečnými vývojáři hry Cyberpunk 2077, ale mnoho nic netušících uživatelů si toho nevšimlo a stáhlo si aplikaci do svých zařízení Android. Jakmile falešné aplikaci povolili přístup ke svým souborům a dokončili instalaci, ransomware uložený v aplikaci se spustil, zašifroval jejich soubory a přidal k nim příponu .coderCrypt.

Jak ransomware CoderWare zašifroval mé soubory?

Když se ransomware CoderWare, známý také jako mobilní ransomware Cyberpunk 2077, spustí, infikuje vaše zařízení Android a zašifruje vaše soubory pomocí šifrovacího algoritmu RC4. Po zašifrování souborů ransomware přidá k jejich názvům příponu .coderCrypt. Například soubor example.png se změní na example.png.coderCrypt.

Po zašifrování souborů ransomware zobrazí zprávu README.txt, která popisuje převzetí kontroly a obsahuje pokyny, jak můžete získat přístup ke svým souborům po zaplacení. FileInfo doporučuje, abyste za dešifrování svých souborů nikdy neplatili výkupné.

Možná se vám podaří dešifrovat a otevřít soubory zašifrované verzí ransomwaru CoderWare pro Android. Soubory jsou zašifrovány pomocí symetrického šifrovacího algoritmu RC4, což znamená, že k dešifrování souborů můžete použít stejný klíč, jaký byl použit k jejich zašifrování.

Klíč můžete najít vložený ve zdrojovém kódu falešné mobilní aplikace, která malware šířila. Jakmile klíč získáte, můžete k dešifrování souborů použít nástroj pro dešifrování RC4. O pomoc můžete požádat také antivirovou společnost, například Kaspersky nebo Malwarebytes.

POZNÁMKA: Zálohujte své zašifrované soubory pro případ, že během procesu dešifrování dojde k poškození dat.