.CODERCRYPT ファイル拡張子
CoderWare暗号化ファイル
| 開発元 | N/A |
| 人気度 |
3.0 | 2 票 |
CODERCRYPTファイルとは？
拡張子.coderCryptのファイルは、サイバー犯罪者によって配布されているマルウェアであるランサムウェア、CoderWareのAndroid版によって暗号化されています。このファイルには、ランサムウェアによって人質に取られた画像や動画などのファイルが含まれています。
詳細情報
2020年12月、サイバー犯罪者はAndroid向けゲームCyberpunk 2077の偽のベータ版をアップロードし、「cyberpunk2077mobiledotcom」というWebサイトから配布しました。犯罪者はこのアプリをCyberpunk 2077 Mobile (BETA)として掲載し、WebサイトがGoogle Playストアに似て見えるように設計していました。
このサイトはGoogleやCyberpunk 2077の実際の開発者とは無関係でしたが、多くの警戒していないユーザーはそれに気付かず、Androidデバイスにアプリをダウンロードしました。偽アプリにファイルへのアクセス許可を与えてインストールを完了すると、アプリ内に格納されていたランサムウェアが実行され、ファイルを暗号化して.coderCrypt拡張子を付加しました。
CoderWareランサムウェアはどのようにファイルを暗号化したのですか？
CoderWareランサムウェア（Cyberpunk 2077モバイルランサムウェアとも呼ばれます）が実行されると、Androidデバイスに感染し、RC4暗号化アルゴリズムでファイルを暗号化します。ファイルを暗号化した後、ランサムウェアアプリはファイル名に.coderCrypt拡張子を付加します。たとえば、example.pngファイルはexample.png.coderCryptになります。
ファイルを暗号化した後、ランサムウェアはREADME.txtメッセージを表示して、悪意のある乗っ取りについて説明し、支払いによってファイルにアクセスする方法を記載します。FileInfoでは、ファイルを復号するために身代金を決して支払わないことをおすすめします。
CODERCRYPTファイルの開き方
CoderWareランサムウェアのAndroid版によって暗号化されたファイルは、復号して開ける可能性があります。ファイルはRC4対称暗号化アルゴリズムで暗号化されています。つまり、ファイルの暗号化に使用されたキーと同じキーを使ってファイルを復号できます。
マルウェアを配布した偽のモバイルアプリのソースコードにキーが埋め込まれています。キーを取り出したら、RC4復号ツールを使ってファイルを復号できます。また、KasperskyやMalwarebytesなどのウイルス対策会社に問い合わせてサポートを受けることもできます。
注: 復号処理中にデータが破損した場合に備えて、暗号化されたファイルをバックアップしてください。