.PARADISE Extensión de archivo
Archivo cifrado por el ransomware Paradise
| Desarrollador | N/D |
| Popularidad |
2.7 | 3 Votos |
¿Qué es un archivo PARADISE?
Un archivo PARADISE es un archivo que ha sido cifrado por el ransomware Paradise, que es malware distribuido por ciberdelincuentes. Contiene un archivo, como un archivo .JPG, .DOCX, .XLSX, .MP4 o .MP3, que ha sido renombrado y cifrado por el virus. Los archivos PARADISE se pueden descifrar de forma gratuita con la utilidad Emsisoft Decryptor for Paradise.
Más información
En septiembre de 2017, el usuario gschuck de BleepingComputer.com informó que el equipo de su cliente había sido infectado por una nueva forma de ransomware llamada Paradise. Este ransomware utiliza el cifrado RSA para cifrar los archivos de los usuarios, añade la extensión .paradise a cada archivo afectado y genera un archivo llamado #DECRYPTMYFILES#.txt o ---==$$$OPEN_ME_UP$$$==---.txt en cada carpeta que contiene un archivo afectado. Los archivos TXT contienen instrucciones que el usuario debe seguir para pagar un rescate y recibir una clave que pueda usar para descifrar sus archivos. (No debes pagar nunca un rescate para descifrar tus archivos.)
Sin embargo, los usuarios no necesitan pagar un rescate para descifrar la mayoría de los archivos cifrados por el ransomware Paradise. En octubre de 2019, la empresa de antimalware Emsisoft desarrolló una herramienta de descifrado de Paradise que cualquier usuario de Windows puede usar para descifrar archivos infectados por Paradise de forma gratuita. Además de poder descifrar archivos a los que se haya añadido la extensión .paradise, Emsisoft Decryptor for Paradise puede descifrar archivos PARADISE a los que se hayan añadido las extensiones .2k19sys, .p3rf0rm4, .exploit, .immortal, .FC y otras extensiones.
¿Cómo se infectó mi equipo con Paradise?
Por lo general, Paradise se distribuye mediante correos electrónicos de phishing que contienen archivos adjuntos maliciosos .ZIP, .IQY u otros. Al abrir estos archivos adjuntos, se ejecuta un comando de PowerShell que instala Paradise en el equipo.
Aunque Paradise es ahora una forma antigua de ransomware, todavía se utiliza con regularidad. Por ejemplo, a principios de 2020, los usuarios informaron sobre una nueva campaña de spam que utilizaba correos electrónicos que fingían ser ofertas gratuitas, recibos de pedidos y claves de software para distribuir Paradise mediante archivos adjuntos IQY.
Cómo abrir un archivo PARADISE
Como los archivos PARADISE están cifrados con ransomware, no se pueden abrir. Sin embargo, puedes descifrar los archivos PARADISE para restaurarlos a su estado original.
Para descifrar archivos PARADISE, descarga la utilidad gratuita Emsisoft Decryptor for Paradise. Luego, abre el descifrador, selecciona el directorio que quieres descifrar y descifra tus archivos. Repite este proceso hasta que hayas descifrado todos tus archivos.
Advertencia
FileInfo.com recomienda no pagar nunca un rescate para descifrar archivos cifrados por ransomware. Pagar un rescate anima a los distribuidores de ransomware a continuar con sus actividades y no hay garantía de que pagar un rescate te permita acceder a tus archivos. En su lugar, debes restaurar tus datos desde una copia de seguridad reciente creada antes de que el ransomware infectara tu equipo.