.CRYPT Bestandsextensie
Versleutelde WhatsApp-database
| Ontwikkelaar | |
| Populariteit |
3,4 | 176 stemmen |
Wat is een CRYPT-bestand?
Een CRYPT-bestand is een versleuteld back-upbestand dat is gemaakt door de Android-versie van WhatsApp Messenger, een populaire berichtenapplicatie. Het bevat een archief van de WhatsApp-berichten van een gebruiker of een back-up van de WhatsApp-instellingen van de gebruiker.
Meer informatie
WhatsApp maakt regelmatig versleutelde back-ups van de berichtgeschiedenis van gebruikers. Deze back-ups worden opgeslagen als een variant van een CRYPT-bestand. Om te voorkomen dat kwaadwillende personen gestolen CRYPT-bestanden kunnen ontsleutelen, werkt WhatsApp periodiek de versleuteling bij die wordt gebruikt om de bestanden te maken. Wanneer WhatsApp de versleuteling van CRYPT-bestanden bijwerkt, voegen ze een nieuw nummer toe aan de bestandsextensies. Daarom ben je mogelijk .CRYPT6-, .CRYPT8-, .CRYPT10-, .CRYPT12- en .CRYPT14-bestanden tegengekomen.
CRYPT-bestanden die de extensie .CRYPT1 gebruiken, bevatten geen back-up van de berichten van een gebruiker. Deze bestanden bevatten in plaats daarvan een overzicht van de door een gebruiker verzonden en ontvangen stickers, chatinstellingen en rangschikkingen van de contactstatus.
Hoe maak ik handmatig een CRYPT-bestand?
Je kunt handmatig een back-up van je WhatsApp-chatgeschiedenis maken in een CRYPT-bestand door WhatsApp te openen en Settings → Chat Settings → [Back up conversations] te selecteren. Je CRYPT-bestand wordt gemaakt als msgstore.db.crypt en opgeslagen in de volgende map:
/sdcard/WhatsApp/Databases/
OPMERKING: Omdat CRYPT-bestanden zijn versleuteld, moeten ze worden ontsleuteld voordat je ze kunt openen of gebruiken om je berichtgeschiedenis of instellingen te herstellen. WhatsApp ontsleutelt CRYPT-bestanden meestal automatisch wanneer je je berichten of instellingen herstelt (op voorwaarde dat je bent ingelogd bij het Google-account waarmee je je CRYPT-bestand hebt gemaakt). WhatsApp kan ook om een "sleutelbestand" vragen dat op je apparaat is opgeslagen om je CRYPT-bestand te ontsleutelen. Sleutelbestanden worden op de volgende locatie opgeslagen:
/data/data/com.whatsapp/files/key.
Een CRYPT-bestand openen
Programma's die CRYPT-bestanden openen
CryptXXX-ransomwareversleuteld bestand
| Ontwikkelaar | N/A |
| Populariteit |
3,5 | 20 stemmen |
Een CRYPT-bestand is een bestand dat is versleuteld door het CryptXXX-virus, een Trojaans paard dat door cybercriminelen wordt gebruikt. Het bevat het bestand van een gebruiker, zoals een .DOC- of .MP4-bestand, dat is versleuteld met het RSA4096-encryptiealgoritme om te voorkomen dat het wordt geopend. CRYPT-bestanden kwamen in 2016 veel voor en zijn vergelijkbaar met .XXX-bestanden.
Meer informatie
Het CryptXXX-virus is een vorm van ransomware waarbij het doel van het virus is om je bestanden gegijzeld te houden en je te dwingen de dader te betalen om je bestanden te ontgrendelen. Het virus is een Trojaans paard dat meestal wordt binnengebracht via spam-e-mailbijlagen of nepupdates of -downloads. Zodra het virus je computer besmet, begint het je bestanden door elkaar te halen, de namen ervan te wijzigen en ze te versleutelen. Vervolgens genereert het virus een .TXT-losgeldbericht waarin staat dat je bestanden zijn overgenomen en wat je moet doen om ze te herstellen. In het bericht wordt waarschijnlijk een losgeldbedrag van $500 geëist, dat via Bitcoin moet worden betaald.
Een CRYPT-bestand openen
Als je een back-up van je bestanden hebt, kun je een volledig systeemherstel uitvoeren om het virus te verwijderen en je bestanden terug te krijgen. Je kunt je CRYPT-bestanden mogelijk ook ontsleutelen met Kaspersky RannohDecryptor.
Waarschuwing
FileInfo.com raadt je aan nooit losgeld te betalen om bestanden te ontsleutelen die door ransomware zijn versleuteld. Het betalen van losgeld moedigt verspreiders van ransomware aan om door te gaan met hun activiteiten, en er is geen garantie dat je door het betalen van losgeld toegang tot je bestanden krijgt. In plaats daarvan kun je je gegevens herstellen vanuit een recente back-up die is gemaakt voordat de ransomware je computer besmette.