E' stato appena rilasciato un nuovo strumento di decrittazione gratuito per la varietà Paradise ransomware. Identificato per la prima volta a settembre 2017, ID Ransomware riferisce che sta ancora ricevendo invii fino ad oggi. Paradise viene distribuito attivamente e sembra essere utilizzato come Ransomware as a Service (RaaS) .
Paradise ha cinquanta o più estensioni conosciute come:
Chrysanthemum.jpg_V.0.0.0.1 { help @badfail.info } .paradise
Chrysanthemum.jpg_zyJLvg_ { defarmx @tutamail.com } .2k19sys
Chrysanthemum.jpg_odLFFK_ { immortalsupport @cock.li } .p3rf0rm4
Chrysanthemum.jpg_jfFmkl_ { support @ p-sicurezza. Li } .exploit
Chrysanthemum.jpg_wOaUUC_ { support @p-security.li } .immortal
Chrysanthemum.jpg_iXcuNs_ { petrus34 @p-security.li } .sambo
Chrysanthemum.jpg_zbtGvf_ { support1prt @cock.li } .prt
Chrysanthemum.jpg_fhskANK_ { file @ p-security.li } .Recognizer
Chrysanthemum.jpg_Support_ {xr2rNX} .FC
Chrysanthemum.jpg_Kim Chin Im_ {Jtmv9w} .sev
Fonte: https://blog.emsisoft.com/en/34540/emsisoft-releases-new-decryptor-for-paradise-ransomware/