Emsisoft lanza nuevo descifrador para ransomware Paradise
Acabamos de lanzar una nueva herramienta de descifrado gratuita para la cepa de ransomware Paradise. Detectado por primera vez en septiembre de 2017, ID Ransomware informa que todavía está recibiendo envíos hasta el día de hoy. Paradise se distribuye activamente y parece usarse como Ransomware como servicio (RaaS).
Paradise tiene cincuenta o más extensiones conocidas como:
Chrysanthemum.jpg_V.0.0.0.1{help@badfail.info}.paradise Chrysanthemum.jpg_zyJLvg_{defarmx@tutamail.com}.2k19sys Chrysanthemum.jpg_odLFFK_{immortalsupport@cock.li}.p3rf0rm4 Chrysanthemum.jpg_jfFmkl_{support@p-security.li}.exploit Chrysanthemum.jpg_wOaUUC_{support@p-security.li}.immortal Chrysanthemum.jpg_iXcuNs_{petrus34@p-security.li}.sambo Chrysanthemum.jpg_zbtGvf_{support1prt@cock.li}.prt Chrysanthemum.jpg_fhskANK_{file@p-security.li}.Recognizer Chrysanthemum.jpg_Support_{xr2rNX}.FC Chrysanthemum.jpg_Kim Chin Im_{Jtmv9w}.sev
La mayoría de las extensiones de Paradise se pueden descifrar, pero algunas todavía están en desarrollo. Visite la página de Herramientas de descifrado de Emsisoft para verificar si el descifrador no puede descifrar sus archivos.
Importante: Si el descifrador no funciona para sus archivos, no los elimine. Archívelos para que pueda desbloquearlos una vez que haya un descifrador disponible.
Regístrese en el boletín de Emsisoft para recibir notificaciones de nuevos desencriptadores tan pronto como se publiquen. (Desplácese hasta el final de esta publicación para completar el formulario de suscripción al boletín).
Puede descargar la herramienta de descifrado GRATUITA vinculada a continuación. También se incluye una guía detallada.
Emsisoft Decryptor for Paradise
Detalles técnicos
Paradise es una variedad de ransomware que encripta los archivos de las víctimas con Salsa20 y RSA-1024, y agrega una de varias extensiones como ".paradise", "2ksys19", ".p3rf0rm4" y ".FC".
El ransomware también crea diferentes variaciones de las notas de rescate (“—==%$$$OPEN_ME_UP$$$==—.txt”) y una de ellas dice:
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ $$ $$ $$ $$ ╔╗╔╗╔╗╔╗╦╗╦╔╗╔═ $$ █████████████████████████████ $$ $$ ║║╠╣╠╝╠╣║║║╚╗╠═ $$ █─█─███───███───███────████─█ $$ $$ ╠╝║║╠╗║║╩╝╩╚╝╚═ $$ █─█─█████─█████─███─██─███──█ $$ $$ ╔╗╔╗║║╔╗╔╗╔╦╗║╦║╔╗╔╗╔═ $$ █─█─███───███───███─██─████─█ $$ $$ ╠╝╠╣╬║╚╗║║║║║║║║╠╣╠╝╠═ $$ █───█████─█████─███─██─████─█ $$ $$ ╠╗║║║╬╚╝╚╝║║║╚╩╝║║╠╗╚═ $$ ██─██─█───█─█───█─█────█─██─█ $$ $$ $$ █████████████████████████████ $$ $$ $$ $$ $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
¡QUE PASÓ!
Sus archivos importantes producidos en esta computadora han sido encriptados debido a un problema de seguridad.
Si desea restaurar, escriba en el chat en línea.
¡Contacto!
Chat en línea: http://prt-recovery.support/chat/6-Support
Su operador: soporte
Su identificación personal: [redactado]
Ingrese su ID y correo electrónico en el chat que respondería de inmediato.
¡Atención!
No cambie el nombre de los archivos cifrados.
No intente descifrar sus datos con un software de terceros, ya que puede causar la pérdida permanente de datos.
No intente usar el antivirus ni desinstalar el programa.
Esto conducirá a su pérdida de datos e irrecuperable.
Los decodificadores de otros usuarios no son adecuados para descifrar sus archivos; la clave de cifrado es única.
Successful decryption of Paradise ransomware
Independientemente de lo que diga cualquiera de las notas de rescate de Paradise, nuestra herramienta de descifrado puede ayudarlo a recuperar sus archivos de forma gratuita. Póngase en contacto con nuestro equipo de soporte si tiene alguna pregunta.
