.PARADISE Bestandsextensie
Door Paradise-ransomware versleuteld bestand
| Ontwikkelaar | N.v.t. |
| Populariteit |
2,7 | 3 stemmen |
Wat is een PARADISE-bestand?
Een PARADISE-bestand is een bestand dat is versleuteld door Paradise-ransomware, een vorm van malware die door cybercriminelen wordt verspreid. Het bevat een bestand, zoals een .JPG, .DOCX, .XLSX, .MP4 of .MP3-bestand, dat door het virus is hernoemd en versleuteld. PARADISE-bestanden kunnen gratis worden ontsleuteld met het hulpprogramma Emsisoft Decryptor for Paradise.
Meer informatie
In september 2017 meldde de BleepingComputer.com-gebruiker gschuck dat de computer van zijn klant was geïnfecteerd door een nieuwe vorm van ransomware met de naam Paradise. Deze ransomware gebruikt RSA-versleuteling om bestanden van gebruikers te versleutelen, voegt de extensie .paradise toe aan elk getroffen bestand en maakt in elke map met een getroffen bestand een bestand met de naam #DECRYPTMYFILES#.txt of ---==$$$OPEN_ME_UP$$$==---.txt. De TXT-bestanden bevatten instructies die een gebruiker moet volgen om losgeld te betalen en een sleutel te ontvangen waarmee de bestanden kunnen worden ontsleuteld. (Je moet nooit losgeld betalen om je bestanden te ontsleutelen.)
Gebruikers hoeven echter voor de meeste bestanden die door Paradise-ransomware zijn versleuteld geen losgeld te betalen. In oktober 2019 ontwikkelde het antimalwarebedrijf Emsisoft een Paradise-ontsleutelprogramma dat elke Windows-gebruiker kan gebruiken om met Paradise geïnfecteerde bestanden gratis te ontsleutelen. Naast bestanden met de extensie .paradise kan Emsisoft Decryptor for Paradise ook PARADISE-bestanden ontsleutelen met de extensies .2k19sys, .p3rf0rm4, .exploit, .immortal, .FC en andere extensies.
Hoe is mijn computer geïnfecteerd geraakt met Paradise?
Paradise wordt meestal verspreid via phishing-e-mails met schadelijke .ZIP, .IQY- of andere bijlagen. Wanneer je deze bijlagen opent, wordt een PowerShell-opdracht uitgevoerd die Paradise op je computer installeert.
Hoewel Paradise nu een oude vorm van ransomware is, wordt deze nog steeds regelmatig gebruikt. Zo meldden gebruikers begin 2020 een nieuwe spamcampagne die e-mails gebruikte die zich voordeden als gratis aanbiedingen, bestelbevestigingen en softwaresleutels om Paradise te verspreiden met IQY-bijlagen.
Een PARADISE-bestand openen
Omdat PARADISE-bestanden met ransomware zijn versleuteld, kunnen ze niet worden geopend. Je kunt PARADISE-bestanden echter ontsleutelen om ze naar hun oorspronkelijke staat te herstellen.
Om PARADISE-bestanden te ontsleutelen, download je het gratis hulpprogramma Emsisoft Decryptor for Paradise. Open vervolgens het ontsleutelprogramma, selecteer de map die je wilt ontsleutelen en ontsleutel je bestanden. Herhaal dit proces totdat je al je bestanden hebt ontsleuteld.
Waarschuwing
FileInfo.com raadt je aan nooit losgeld te betalen om bestanden te ontsleutelen die met ransomware zijn versleuteld. Door losgeld te betalen moedig je verspreiders van ransomware aan om door te gaan met hun activiteiten, en er is geen garantie dat je door losgeld te betalen toegang tot je bestanden krijgt. In plaats daarvan kun je je gegevens herstellen vanuit een recente back-up die is gemaakt voordat de ransomware je computer infecteerde.