.CODERCRYPT Dateiendung
CoderWare-verschlüsselte Datei
| Entwickler | N/A |
| Beliebtheit |
3,0 | 2 Stimmen |
Was ist eine CODERCRYPT-Datei?
Eine Datei mit der Erweiterung .coderCrypt wird von der Android-Version der Ransomware CoderWare verschlüsselt. Dabei handelt es sich um Schadsoftware, die von Cyberkriminellen verbreitet wird. Die Datei enthält beispielsweise ein Bild oder Video, das die Ransomware als Geisel hält.
Weitere Informationen
Im Dezember 2020 luden Cyberkriminelle eine gefälschte Betaversion des Spiels Cyberpunk 2077 für Android hoch und verbreiteten sie über die Website „cyberpunk2077mobiledotcom“. Die Kriminellen führten die App als Cyberpunk 2077 Mobile (BETA) auf und gestalteten die Website so, dass sie dem Google Play Store ähnelte.
Die Website stand weder mit Google noch mit den tatsächlichen Entwicklern von Cyberpunk 2077 in Verbindung. Viele ahnungslose Benutzer bemerkten dies jedoch nicht und luden die App auf ihre Android-Geräte herunter. Nachdem sie der gefälschten App den Zugriff auf ihre Dateien erlaubt und die Installation abgeschlossen hatten, wurde die in der App enthaltene Ransomware ausgeführt. Sie verschlüsselte ihre Dateien und fügte ihnen die Erweiterung .coderCrypt hinzu.
Wie hat die CoderWare-Ransomware meine Dateien verschlüsselt?
Wenn die CoderWare-Ransomware, auch als mobile Ransomware von Cyberpunk 2077 bekannt, ausgeführt wird, infiziert sie Ihr Android-Gerät und verschlüsselt Ihre Dateien mit dem RC4-Verschlüsselungsalgorithmus. Nach der Verschlüsselung fügt die Ransomware die Erweiterung .coderCrypt an die Dateinamen an. Beispielsweise wird aus der Datei example.png die Datei example.png.coderCrypt.
Nach der Verschlüsselung Ihrer Dateien zeigt die Ransomware eine Nachricht in README.txt an, die die feindliche Übernahme erläutert und Anweisungen dazu enthält, wie Sie durch eine Zahlung auf Ihre Dateien zugreifen können. FileInfo empfiehlt, niemals ein Lösegeld zu zahlen, um Ihre Dateien zu entschlüsseln.
So öffnen Sie eine CODERCRYPT-Datei
Möglicherweise können Sie Dateien entschlüsseln und öffnen, die von der Android-Version der CoderWare-Ransomware verschlüsselt wurden. Die Dateien werden mit dem symmetrischen RC4-Verschlüsselungsalgorithmus verschlüsselt. Das bedeutet, dass Sie denselben Schlüssel zum Entschlüsseln Ihrer Dateien verwenden können, der auch zum Verschlüsseln Ihrer Dateien verwendet wurde.
Der Schlüssel ist möglicherweise in den Quellcode der gefälschten mobilen App eingebettet, über die die Schadsoftware verbreitet wurde. Nachdem Sie den Schlüssel abgerufen haben, können Sie ein RC4-Entschlüsselungsprogramm verwenden, um Ihre Dateien zu entschlüsseln. Sie können sich auch an ein Antivirenunternehmen wie Kaspersky oder Malwarebytes wenden, um Unterstützung zu erhalten.
HINWEIS: Sichern Sie Ihre verschlüsselten Dateien, falls während des Entschlüsselungsvorgangs Daten beschädigt werden.