.PARADISE Estensione file
File cifrato dal ransomware Paradise
| Sviluppatore | N/D |
| Popolarità |
2,7 | 3 Voti |
Che cos'è un file PARADISE?
Un file PARADISE è un file che è stato crittografato dal ransomware Paradise, un malware distribuito dai criminali informatici. Contiene un file, ad esempio un file .JPG, .DOCX, .XLSX, .MP4 o .MP3, che è stato rinominato e crittografato dal virus. I file PARADISE possono essere decrittografati gratuitamente usando l'utility Emsisoft Decryptor for Paradise.
Maggiori informazioni
Nel settembre 2017, l'utente gschuck di BleepingComputer.com ha segnalato che il computer del suo cliente era stato infettato da una nuova forma di ransomware chiamata Paradise. Questo ransomware usa la crittografia RSA per crittografare i file degli utenti, aggiunge l'estensione .paradise a ogni file interessato e genera un file denominato #DECRYPTMYFILES#.txt o ---==$$$OPEN_ME_UP$$$==---.txt in ogni cartella contenente un file interessato. I file TXT contengono istruzioni che l'utente dovrebbe seguire per pagare un riscatto e ricevere una chiave da usare per decrittografare i propri file. (Dovresti non pagare mai un riscatto per decrittografare i tuoi file.)
Tuttavia, gli utenti non devono pagare un riscatto per decrittografare la maggior parte dei file crittografati dal ransomware Paradise. Nell'ottobre 2019, la società di sicurezza informatica Emsisoft ha sviluppato uno strumento di decrittografia per Paradise che qualsiasi utente Windows può usare per decrittografare gratuitamente i file infettati da Paradise. Oltre a poter decrittografare i file a cui è stata aggiunta l'estensione .paradise, Emsisoft Decryptor for Paradise può decrittografare i file PARADISE a cui sono state aggiunte le estensioni .2k19sys, .p3rf0rm4, .exploit, .immortal, .FC e altre estensioni.
Come ha fatto Paradise a infettare il mio computer?
In genere, Paradise viene distribuito tramite email di phishing che contengono allegati dannosi .ZIP, .IQY o di altro tipo. L'apertura di questi allegati esegue un comando PowerShell che installa Paradise sul computer.
Sebbene Paradise sia ormai una vecchia forma di ransomware, viene ancora usato regolarmente. Ad esempio, all'inizio del 2020, gli utenti hanno segnalato una nuova campagna di spam che usava email che fingevano di contenere offerte gratuite, ricevute d'ordine e chiavi software per distribuire Paradise tramite allegati IQY.
Come aprire un file PARADISE
Poiché i file PARADISE sono crittografati dal ransomware, non possono essere aperti. Tuttavia, puoi decrittografare i file PARADISE per ripristinarli allo stato originale.
Per decrittografare i file PARADISE, scarica l'utility gratuita Emsisoft Decryptor for Paradise. Quindi, apri lo strumento di decrittografia, seleziona la directory che vuoi decrittografare e decrittografa i file. Ripeti questa procedura finché non avrai decrittografato tutti i tuoi file.
Avviso
FileInfo.com ti consiglia di non pagare mai un riscatto per decrittografare i file crittografati dal ransomware. Pagare un riscatto incoraggia i distributori di ransomware a continuare le loro attività e non vi è alcuna garanzia che pagare un riscatto ti permetta di accedere ai tuoi file. Dovresti invece ripristinare i tuoi dati da un backup recente creato prima che il ransomware infettasse il computer.