.CODERCRYPT Extensión de archivo
Archivo cifrado de CoderWare
| Desarrollador | N/A |
| Popularidad |
3.0 | 2 Votos |
¿Qué es un archivo CODERCRYPT?
Un archivo con la extensión .coderCrypt está cifrado por la versión para Android del ransomware CoderWare, que es un malware distribuido por ciberdelincuentes. Contiene un archivo, como una imagen o un video, que el ransomware mantiene como rehén.
Más información
En diciembre de 2020, unos ciberdelincuentes subieron una versión beta falsa del juego Cyberpunk 2077 para Android y la distribuyeron desde el sitio web "cyberpunk2077mobiledotcom". Los delincuentes incluyeron la aplicación con el nombre Cyberpunk 2077 Mobile (BETA) y diseñaron el sitio web para que pareciera similar a la tienda Google Play.
El sitio no estaba afiliado a Google ni a los desarrolladores reales de Cyberpunk 2077, pero muchos usuarios desprevenidos no lo notaron y descargaron la aplicación en sus dispositivos Android. Una vez que concedieron a la aplicación falsa permiso para acceder a sus archivos y completaron la instalación, el ransomware almacenado dentro de la aplicación se ejecutó, cifró sus archivos y les añadió la extensión .coderCrypt.
¿Cómo cifró el ransomware CoderWare mis archivos?
Cuando se ejecuta el ransomware CoderWare, también conocido como ransomware móvil de Cyberpunk 2077, infecta su dispositivo Android y cifra sus archivos con el algoritmo de cifrado RC4. Después de cifrar los archivos, la aplicación de ransomware añade la extensión .coderCrypt a sus nombres de archivo. Por ejemplo, un archivo example.png se convierte en example.png.coderCrypt.
Después de cifrar sus archivos, el ransomware muestra un mensaje README.txt que detalla la toma hostil del dispositivo e incluye instrucciones sobre cómo puede acceder a sus archivos mediante un pago. FileInfo recomienda que nunca pague un rescate para descifrar sus archivos.
Cómo abrir un archivo CODERCRYPT
Es posible que pueda descifrar y abrir los archivos cifrados por la versión para Android del ransomware CoderWare. Los archivos están cifrados con el algoritmo de cifrado simétrico RC4, lo que significa que puede utilizar la misma clave para descifrarlos que la que se utilizó para cifrarlos.
Puede encontrar la clave incrustada en el código fuente de la aplicación móvil falsa que distribuyó el malware. Una vez que recupere la clave, puede utilizar una herramienta de descifrado RC4 para descifrar sus archivos. También puede ponerse en contacto con una empresa de antivirus, como Kaspersky o Malwarebytes, para obtener asistencia.
NOTA: Haga una copia de seguridad de sus archivos cifrados por si se produce algún daño en los datos durante el proceso de descifrado.