.PARADISE 파일 확장자

2017년 9월, BleepingComputer.com 사용자 gschuck은 고객의 컴퓨터가 Paradise라는 새로운 형태의 랜섬웨어에 감염되었다고 보고했습니다. 이 랜섬웨어는 RSA 암호화를 사용해 사용자의 파일을 암호화하고, 영향을 받은 각 파일에 .paradise 확장자를 추가하며, 영향을 받은 파일이 들어 있는 각 폴더에 #DECRYPTMYFILES#.txt 또는 ---==$$$OPEN_ME_UP$$$==---.txt라는 파일을 생성합니다. TXT 파일에는 몸값을 지불하고 파일을 복호화하는 데 사용할 수 있는 키를 받기 위해 사용자가 따라야 하는 지침이 들어 있습니다. (파일을 복호화하기 위해 절대 몸값을 지불해서는 안 됩니다.)

그러나 Paradise 랜섬웨어에 의해 암호화된 대부분의 파일을 복호화하기 위해 사용자가 몸값을 지불할 필요는 없습니다. 2019년 10월, 악성 코드 방지 회사 Emsisoft는 모든 Windows 사용자가 Paradise에 감염된 파일을 무료로 복호화하는 데 사용할 수 있는 Paradise 복호화 도구를 개발했습니다. Emsisoft Decryptor for Paradise는 .paradise 확장자가 추가된 파일뿐만 아니라 .2k19sys, .p3rf0rm4, .exploit, .immortal, .FC 및 기타 확장자가 추가된 PARADISE 파일도 복호화할 수 있습니다.

내 컴퓨터는 어떻게 Paradise에 감염되었나요?

일반적으로 Paradise는 악성 .ZIP, .IQY 또는 기타 첨부 파일이 포함된 피싱 이메일을 통해 유포됩니다. 이러한 첨부 파일을 열면 컴퓨터에 Paradise를 설치하는 PowerShell 명령이 실행됩니다.

Paradise는 이제 오래된 형태의 랜섬웨어이지만 여전히 정기적으로 사용됩니다. 예를 들어 2020년 초에 사용자들은 무료 혜택, 주문 영수증 및 소프트웨어 키를 가장한 이메일을 사용해 IQY 첨부 파일로 Paradise를 유포한 새로운 스팸 캠페인을 보고했습니다.

PARADISE 파일은 랜섬웨어로 암호화되므로 열 수 없습니다. 그러나 PARADISE 파일을 복호화하여 원래 상태로 복원할 수 있습니다.

PARADISE 파일을 복호화하려면 무료 Emsisoft Decryptor for Paradise 유틸리티를 다운로드하세요. 그런 다음 복호화 도구를 열고 복호화하려는 디렉터리를 선택한 후 파일을 복호화하세요. 모든 파일을 복호화할 때까지 이 과정을 반복하세요.