.CODERCRYPT Estensione file
File crittografato da CoderWare
| Sviluppatore | N/A |
| Popolarità |
3,0 | 2 Voti |
Che cos'è un file CODERCRYPT?
Un file con estensione .coderCrypt viene crittografato dalla versione per Android del ransomware CoderWare, che è un malware distribuito dai criminali informatici. Contiene un file, ad esempio un'immagine o un video, che il ransomware tiene in ostaggio.
Maggiori informazioni
Nel dicembre 2020, i criminali informatici hanno caricato una versione beta contraffatta del gioco Cyberpunk 2077 per Android e l'hanno distribuita dal sito web "cyberpunk2077mobiledotcom". I criminali hanno indicato l'app come Cyberpunk 2077 Mobile (BETA) e hanno progettato il sito web in modo che sembrasse simile al Google Play Store.
Il sito non era affiliato a Google né agli sviluppatori effettivi di Cyberpunk 2077, ma molti utenti ignari non se ne sono accorti e hanno scaricato l'app sui loro dispositivi Android. Dopo aver concesso all'app contraffatta l'autorizzazione ad accedere ai loro file e aver completato l'installazione, il ransomware contenuto nell'app si è avviato, crittografando i loro file e aggiungendo loro l'estensione .coderCrypt.
In che modo il ransomware CoderWare ha crittografato i miei file?
Quando il ransomware CoderWare, noto anche come ransomware mobile di Cyberpunk 2077, viene eseguito, infetta il tuo dispositivo Android e crittografa i tuoi file con l'algoritmo di crittografia RC4. Dopo aver crittografato i file, l'app ransomware aggiunge l'estensione .coderCrypt ai loro nomi. Ad esempio, un file example.png diventa example.png.coderCrypt.
Dopo aver crittografato i tuoi file, il ransomware visualizza un messaggio README.txt che descrive la presa di controllo ostile e include istruzioni su come puoi accedere ai tuoi file effettuando un pagamento. FileInfo ti consiglia di non pagare mai un riscatto per decrittografare i tuoi file.
Come aprire un file CODERCRYPT
Potresti riuscire a decrittografare e aprire i file crittografati dalla versione per Android del ransomware CoderWare. I file sono crittografati con l'algoritmo di crittografia simmetrica RC4, il che significa che puoi usare la stessa chiave per decrittografare i tuoi file utilizzata per crittografarli.
Puoi trovare la chiave incorporata nel codice sorgente della falsa app mobile che ha distribuito il malware. Dopo aver recuperato la chiave, puoi usare uno strumento di decrittografia RC4 per decrittografare i tuoi file. Puoi anche contattare un'azienda antivirus, come Kaspersky o Malwarebytes, per ricevere assistenza.
NOTA: Esegui il backup dei tuoi file crittografati nel caso in cui si verifichi un danneggiamento dei dati durante il processo di decrittografia.