.PARADISE ファイル拡張子
Paradiseランサムウェア暗号化ファイル
| 開発元 | 不明 |
| 人気度 |
2.7 | 3 票 |
PARADISEファイルとは？
PARADISEファイルは、サイバー犯罪者によって拡散されたマルウェアであるParadiseランサムウェアによって暗号化されたファイルです。ウイルスによって名前を変更され、暗号化された.JPG、.DOCX、.XLSX、.MP4、または.MP3などのファイルが含まれます。PARADISEファイルは、Emsisoft Decryptor for Paradiseユーティリティを使用して無料で復号できます。
詳細情報
2017年9月、BleepingComputer.comのユーザーであるgschuckは、クライアントのコンピューターがParadiseという新しい形式のランサムウェアに感染したと報告しました。このランサムウェアはRSA暗号化を使用してユーザーのファイルを暗号化し、影響を受けた各ファイルに.paradise拡張子を付加します。また、影響を受けたファイルを含む各フォルダーに#DECRYPTMYFILES#.txtまたは---==$$$OPEN_ME_UP$$$==---.txtという名前のファイルを生成します。TXTファイルには、身代金を支払ってファイルの復号に使用できるキーを受け取るために、ユーザーが従うべき手順が記載されています。（ファイルを復号するために身代金を決して支払わないでください。）
ただし、Paradiseランサムウェアによって暗号化されたほとんどのファイルを復号するために、ユーザーが身代金を支払う必要はありません。2019年10月、マルウェア対策企業のEmsisoftは、Windowsユーザーなら誰でもParadiseに感染したファイルを無料で復号できるツールを開発しました。Emsisoft Decryptor for Paradiseは、.paradise拡張子が付加されたファイルを復号できるだけでなく、.2k19sys、.p3rf0rm4、.exploit、.immortal、.FCなどの拡張子が付加されたPARADISEファイルも復号できます。
Paradiseによってコンピューターが感染したのはなぜですか？
通常、Paradiseは、悪意のある.ZIP、.IQY、またはその他の添付ファイルを含むフィッシングメールを介して拡散されます。これらの添付ファイルを開くと、PowerShellコマンドが実行され、コンピューターにParadiseがインストールされます。
Paradiseは現在では古い形式のランサムウェアですが、今でも定期的に使用されています。例えば、2020年初頭には、無料オファー、注文の領収書、ソフトウェアキーを装ったメールを使い、IQY添付ファイルを介してParadiseを拡散する新しいスパムキャンペーンが報告されました。
PARADISEファイルの開き方
PARADISEファイルはランサムウェアによって暗号化されているため、開くことはできません。ただし、PARADISEファイルを復号して元の状態に戻すことはできます。
PARADISEファイルを復号するには、無料のEmsisoft Decryptor for Paradiseユーティリティをダウンロードします。次に、復号ツールを開き、復号したいディレクトリを選択して、ファイルを復号します。すべてのファイルを復号するまで、この手順を繰り返してください。
警告
FileInfo.comは、ランサムウェアによって暗号化されたファイルを復号するために身代金を決して支払わないことを推奨します。身代金を支払うと、ランサムウェアの配布者が活動を続けるよう促すことになり、身代金を支払ってもファイルにアクセスできる保証はありません。代わりに、ランサムウェアがコンピューターに感染する前に作成した最新のバックアップからデータを復元してください。