.CODERCRYPT Extension de fichier
Fichier chiffré par CoderWare
| Développeur | N/A |
| Popularité |
3,0 | 2 Votes |
Qu'est-ce qu'un fichier CODERCRYPT ?
Un fichier portant l’extension .coderCrypt est chiffré par la version Android du rançongiciel CoderWare, un programme malveillant distribué par des cybercriminels. Il contient un fichier, comme une image ou une vidéo, que le rançongiciel retient en otage.
Plus d'informations
En décembre 2020, des cybercriminels ont téléversé une fausse version bêta du jeu Cyberpunk 2077 pour Android et l’ont distribuée depuis le site « cyberpunk2077mobiledotcom ». Les criminels ont présenté l’application sous le nom Cyberpunk 2077 Mobile (BETA) et ont conçu le site pour qu’il ressemble au Google Play Store.
Le site n’était pas affilié à Google ni aux véritables développeurs de Cyberpunk 2077, mais de nombreux utilisateurs peu méfiants ne l’ont pas remarqué et ont téléchargé l’application sur leurs appareils Android. Après avoir accordé à la fausse application l’autorisation d’accéder à leurs fichiers et terminé l’installation, le rançongiciel contenu dans l’application s’est exécuté, chiffrant leurs fichiers et leur ajoutant l’extension .coderCrypt.
Comment le rançongiciel CoderWare a-t-il chiffré mes fichiers ?
Lorsque le rançongiciel CoderWare, également appelé rançongiciel mobile Cyberpunk 2077, s’exécute, il infecte votre appareil Android et chiffre vos fichiers avec l’algorithme de chiffrement RC4. Après avoir chiffré les fichiers, l’application rançongiciel ajoute l’extension .coderCrypt à leurs noms. Par exemple, un fichier example.png devient example.png.coderCrypt.
Après avoir chiffré vos fichiers, le rançongiciel affiche un message README.txt détaillant la prise de contrôle hostile et contenant des instructions pour accéder à vos fichiers en échange d’un paiement. FileInfo vous recommande de ne jamais payer de rançon pour déchiffrer vos fichiers.
Comment ouvrir un fichier CODERCRYPT
Vous pourrez peut-être déchiffrer et ouvrir les fichiers chiffrés par la version Android du rançongiciel CoderWare. Les fichiers sont chiffrés avec l’algorithme de chiffrement symétrique RC4, ce qui signifie que vous pouvez utiliser la même clé pour déchiffrer vos fichiers que celle utilisée pour les chiffrer.
Vous trouverez peut-être la clé intégrée au code source de la fausse application mobile qui a distribué le programme malveillant. Une fois la clé récupérée, vous pouvez utiliser un outil de déchiffrement RC4 pour déchiffrer vos fichiers. Vous pouvez également contacter une entreprise antivirus, comme Kaspersky ou Malwarebytes, pour obtenir de l’aide.
REMARQUE : Sauvegardez vos fichiers chiffrés au cas où des données seraient corrompues pendant le processus de déchiffrement.