.CODERCRYPT 파일 확장자
CoderWare 암호화 파일
| 개발사 | N/A |
| 인기도 |
3.0 | 2 표 |
CODERCRYPT 파일이란 무엇인가요?
.coderCrypt 확장자를 가진 파일은 사이버 범죄자들이 배포하는 악성 코드인 랜섬웨어 CoderWare의 Android 버전에 의해 암호화됩니다. 이 파일에는 랜섬웨어가 인질로 붙잡아 둔 이미지나 동영상 같은 파일이 들어 있습니다.
추가 정보
2020년 12월, 사이버 범죄자들은 Android용 Cyberpunk 2077 게임의 가짜 베타 버전을 업로드하고 "cyberpunk2077mobiledotcom" 웹사이트에서 배포했습니다. 범죄자들은 이 앱을 Cyberpunk 2077 Mobile (BETA)로 등록했으며, 웹사이트가 Google Play 스토어와 비슷하게 보이도록 설계했습니다.
이 사이트는 Google이나 Cyberpunk 2077의 실제 개발자와 아무 관련이 없었지만, 많은 순진한 사용자가 이를 알아차리지 못하고 Android 기기에 앱을 다운로드했습니다. 가짜 앱에 파일에 액세스할 권한을 부여하고 설치를 완료하면, 앱에 들어 있던 랜섬웨어가 실행되어 파일을 암호화하고 파일 이름에 .coderCrypt 확장자를 추가했습니다.
CoderWare 랜섬웨어는 어떻게 내 파일을 암호화했나요?
Cyberpunk 2077 모바일 랜섬웨어라고도 하는 CoderWare 랜섬웨어가 실행되면 Android 기기를 감염시키고 RC4 암호화 알고리즘으로 파일을 암호화합니다. 파일을 암호화한 후 랜섬웨어 앱은 파일 이름에 .coderCrypt 확장자를 추가합니다. 예를 들어 example.png 파일은 example.png.coderCrypt가 됩니다.
파일을 암호화한 후 랜섬웨어는 적대적인 장악에 대한 내용을 설명하고 결제를 통해 파일에 액세스하는 방법을 안내하는 README.txt 메시지를 표시합니다. FileInfo는 파일을 복호화하기 위해 절대 몸값을 지불하지 말 것을 권장합니다.
CODERCRYPT 파일을 여는 방법
Android 버전의 CoderWare 랜섬웨어가 암호화한 파일을 복호화하고 열 수 있을 수도 있습니다. 파일은 RC4 대칭 암호화 알고리즘으로 암호화되므로, 파일을 암호화하는 데 사용한 키와 동일한 키를 사용해 파일을 복호화할 수 있습니다.
악성 코드를 배포한 가짜 모바일 앱의 소스 코드에 키가 포함되어 있습니다. 키를 확보한 후 RC4 복호화 도구를 사용해 파일을 복호화할 수 있습니다. Kaspersky나 Malwarebytes 같은 백신 업체에 지원을 요청할 수도 있습니다.
참고: 복호화 과정에서 데이터가 손상될 경우를 대비해 암호화된 파일을 백업하세요.