.PARADISE Extension de fichier
Fichier chiffré par le rançongiciel Paradise
| Développeur | N/D |
| Popularité |
2,7 | 3 Votes |
Qu'est-ce qu'un fichier PARADISE ?
Un fichier PARADISE est un fichier qui a été chiffré par le rançongiciel Paradise, qui est un logiciel malveillant distribué par des cybercriminels. Il contient un fichier, tel qu'un fichier .JPG, .DOCX, .XLSX, .MP4 ou .MP3, qui a été renommé et chiffré par le virus. Les fichiers PARADISE peuvent être déchiffrés gratuitement à l'aide de l'utilitaire Emsisoft Decryptor for Paradise.
Plus d'informations
En septembre 2017, l'utilisateur gschuck de BleepingComputer.com a signalé que l'ordinateur de son client avait été infecté par une nouvelle forme de rançongiciel appelée Paradise. Ce rançongiciel utilise le chiffrement RSA pour chiffrer les fichiers des utilisateurs, ajoute l'extension .paradise à chaque fichier affecté et génère un fichier nommé #DECRYPTMYFILES#.txt ou ---==$$$OPEN_ME_UP$$$==---.txt dans chaque dossier contenant un fichier affecté. Les fichiers TXT contiennent des instructions que l'utilisateur est censé suivre pour payer une rançon et recevoir une clé qu'il peut utiliser pour déchiffrer ses fichiers. (Vous ne devez jamais payer de rançon pour déchiffrer vos fichiers.)
Cependant, les utilisateurs n'ont pas besoin de payer de rançon pour déchiffrer la plupart des fichiers chiffrés par le rançongiciel Paradise. En octobre 2019, la société spécialisée dans les logiciels anti-malveillants Emsisoft a développé un outil de déchiffrement de Paradise que tout utilisateur de Windows peut utiliser pour déchiffrer gratuitement les fichiers infectés par Paradise. En plus de pouvoir déchiffrer les fichiers auxquels l'extension .paradise a été ajoutée, Emsisoft Decryptor for Paradise peut déchiffrer les fichiers PARADISE auxquels les extensions .2k19sys, .p3rf0rm4, .exploit, .immortal, .FC et d'autres extensions ont été ajoutées.
Comment mon ordinateur a-t-il été infecté par Paradise ?
En général, Paradise est distribué par des e-mails de hameçonnage contenant des pièces jointes malveillantes .ZIP, .IQY ou d'autres types. L'ouverture de ces pièces jointes exécute une commande PowerShell qui installe Paradise sur votre ordinateur.
Bien que Paradise soit désormais une ancienne forme de rançongiciel, il est encore régulièrement utilisé. Par exemple, au début de l'année 2020, des utilisateurs ont signalé une nouvelle campagne de spam qui utilisait des e-mails se faisant passer pour des offres gratuites, des reçus de commande et des clés de logiciel afin de distribuer Paradise à l'aide de pièces jointes IQY.
Comment ouvrir un fichier PARADISE
Comme les fichiers PARADISE sont chiffrés par un rançongiciel, ils ne peuvent pas être ouverts. Cependant, vous pouvez déchiffrer les fichiers PARADISE pour les restaurer à leur état d'origine.
Pour déchiffrer les fichiers PARADISE, téléchargez gratuitement l'utilitaire Emsisoft Decryptor for Paradise. Ensuite, ouvrez le décrypteur, sélectionnez le répertoire que vous souhaitez déchiffrer et déchiffrez vos fichiers. Répétez ce processus jusqu'à ce que tous vos fichiers soient déchiffrés.
Avertissement
FileInfo.com vous recommande de ne jamais payer de rançon pour déchiffrer des fichiers chiffrés par un rançongiciel. Payer une rançon encourage les distributeurs de rançongiciels à poursuivre leurs activités, et rien ne garantit que le paiement d'une rançon vous donnera accès à vos fichiers. Vous devriez plutôt restaurer vos données à partir d'une sauvegarde récente créée avant que le rançongiciel n'infecte votre ordinateur.