--- title: ランサムウェアParadise、さらなる攻撃 description: 2017年9月に動きを見せていたランサムウェアの「Paradise(パラダイス)は、今年初旬から新たな攻撃を携え戻ってきました。RSA暗号を使用してランサムウェアのサービスモデル (RaaS)として活用することで、Paradise系列は、ファイル暗号化にRSA暗号を使用し、暗号化スキームを提供します。これは珍しい暗号の選択肢です。 今回は、ランサムウェアParadiseについてご紹介します。 canonical_url: https://www.acronis.com/ja/blog/posts/ransamuueaparadisesaranarugong-ji/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # ランサムウェアParadise、さらなる攻撃 2017年9月に動きを見せていたランサムウェアの「Paradise(パラダイス)は、今年初旬から新たな攻撃を携え戻ってきました。RSA暗号を使用してランサムウェアのサービスモデル (RaaS)として活用することで、Paradise系列は、ファイル暗号化にRSA暗号を使用し、暗号化スキームを提供します。これは珍しい暗号の選択肢です。 今回は、ランサムウェアParadiseについてご紹介します。 [![Image 2: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png)](https://www.acronis.com/ja/blog/authors/acronis/ "Acronis Editorial Team") [Acronis Editorial Team](https://www.acronis.com/ja/blog/authors/acronis/) 10 分で読める内容です Last updated 2025年6月17日(火) ![Image 3: ランサムウェアParadise、さらなる攻撃](https://staticfiles.acronis.com/images/content/9c23fc2adfb317dc5147918746c1480f.png) 2017年9月に動きを見せていたランサムウェアの「Paradise(パラダイス)は、今年初旬から新たな攻撃を携え戻ってきました。RSA暗号を使用してランサムウェアのサービスモデル (RaaS)として活用することで、Paradise系列は、ファイル暗号化にRSA暗号を使用し、暗号化スキームを提供します。これは珍しい暗号の選択肢です。 ランサムウェアの実行可能ファイルは、アーカイブされ、zip添付ファイルとしてスパムメールを介して拡散されます。感染方法は、ユーザーが添付ファイルを開いて解凍すると、アプリケーションが実行されてしまう仕組みです。 Static Analysis (静的解析) 'DP_Main.exe'ランスウェアファイルは、.NETコンパイルされた実行ファイルであり、.NET Framework 3.5がユーザーのマシンで起動する必要があります（MD5：8aa00ee509a649619794fc1390319293）.PEファイルは36,684バイトで、2018年1月5日にコンパイルされています。 インストール マルウェアは、ユーザーのコンピュータ上の以下のフォルダに自身をコピーします。 C:\Users\\AppData\Roaming\DP\ 実行可能ファイルは、Autorun Windowsレジストリキーの参照を次の値として追加します。 ‘DP_Main’ = ‘c:\Users\\AppData\Roaming\DP\DP_Main.exe’ キーの生成 ランサムウェアは、以下のフォルダに 「DecryptionInfo.auth」ファイルを作成します。 ・ %USER%\ ・ %USER%\Desktop\ ・ Program Files\ キーファイルには、マスタRSAパブリックキーとBase64エンコードで暗号化されたXML形式のセッションRSAプライベートキーが含まれています。 ![Image 4: ランサムウェアParadise、さらなる攻撃](https://staticfiles.acronis.com/images/content/fa3ef6a6c7ad7b955e13213de0dc486f.png) ![Image 5: ランサムウェアParadise、さらなる攻撃](https://staticfiles.acronis.com/images/content/f3afc4c02f83032c7152f3ae595e6a00.png) ![Image 6: ランサムウェアParadise、さらなる攻撃](https://staticfiles.acronis.com/images/content/4524ea3e23370100e4d9818dc87cf26a.png) マスターRSA 1024ビットのパブリックキーは、Base64でハードコードされています。 Modulus>um4QYAdi0y8L+VKslAr8ggHzi8DrREUDbluQtNuKZ3A9PBYJZ+6z3ngqt9HmhnvRxp1SKrmlt+eQwkrGAOB0K+iiz5qNSSyy7TWvW3/RCPTb4Q1d/RAK4COtqnUS0UdEgNABd7/F2zAcKcn66rUUmhW+1OE7nVogg0iED3eeOHk=AQAB ファイルの暗号化 Paradiseランサムウェアは、コンピュータ本体、外付けディスク、およびネットワークドライブ上など、すべてのファイルを暗号化します。 次の文字列を含むフォルダをフィルタリングします。 ・ windows ・ firefox ・ opera ・ chrome ・ google ・ cryptolockerが存在するApplication Dataフォルダ cryptolockerは、以下の文字列を含むファイルを暗号化しません。 ・ .paradise ・ #DECRYPT MY FILES#.html ・ Id.dp ・ DecryptionInfo.auth まず、次の文字列を含む任意のフォルダ内のファイルを暗号化します。 ・ mysql ・ firebird ・ mssql ・ microsoft sql ・ backup cryptolockerはファイルの名前を変更し、次の接尾辞を追加します。 “[id-].[AFFILIATE_EMAIL].paradise” 例えば： file.exe[id-iO3mBQGY].[paradise@all-ransomware.info].paradise ParadiseはRSA暗号を使用し、生成されたセッションキーのペアを暗号化ファイルのコンテンツと547バイトのブロックに分割して使用します。 ![Image 7: ランサムウェアParadise、さらなる攻撃](https://staticfiles.acronis.com/images/content/c5084dbf116a9a692ba8028269027cc8.png) コミュニケーション 暗号化が完了すると、悪意のあるプロセスはリモートサーバーに通知要求を送信します。 送信されるデータには、下記のとおりです。 ・ 暗号化されたファイルの数 ・ コンピュータの名前 ・ 経過時間 ・ 復号化情報 ・ コンピュータのID ランサムウェアの解析バージョンは 'localhost'にのみ接続します。ランサムウェアの設定には、C＆Cサーバーとして 'localhost'が含まれています。これは、機能が廃止されたか、または設定のサーバーデータを忘れていたことを意味する可能性があります。 バックアップの削除 ParadiseはWindowsのシャドウコピーを気付かれないように削除します。これは現在の多くのランサムウェアの亜種と同様です： ランサムノート すべてのフォルダで、 cryptolockerは身代金のメモ ‘#DECRYPT MY FILES#.html’ を残します。 ![Image 8: ランサムウェアParadise、さらなる攻撃](https://staticfiles.acronis.com/images/content/8886a42936068d3763cac785df815cd6.png) ![Image 9: ランサムウェアParadise、さらなる攻撃](https://staticfiles.acronis.com/images/content/bd41d9dffec2b9c9c831288f3d086fe6.png) ![Image 10: ランサムウェアParadise、さらなる攻撃](https://staticfiles.acronis.com/images/content/91ae29c1926bddedb4bc1ba72ecf03a2.png) 解読サービス ランサムノートには、連絡先の電子メールアドレスが含まれています： paradise@all-ransomware.info ユーザーは、秘密区分でない情報とIDおよび個人用RSAキーを含む最大3つのファイルをこの電子メールアドレスに送信して、解読サービスをテストすることができます。各ファイルのサイズは1MB未満でなければなりません。ファイルの1つは、解読が可能であるという証明として解読されます。身代金の値段はビットコインで設定され、ユーザーが応答するか暗号化されたファイルの数に応じて変化します。 WhoIsのデータによると、ドメイン 「all-ransomware.info」には、ロシアにルーツがあります。 サーバーは、サンクトペテルブルクにあります。 結論 身代金を支払う以外に暗号化されたファイルを復元する方法はありません。ファイルはセッション公開RSAキーを使用して暗号化され、マスター公開RSAキーとともに暗号化されたセッション秘密RSAキーが必要です。セッションRSA秘密キーは、犯罪者が保持するマスター秘密RSAキーでのみ解読できます。 無料の唯一の代替方法は、感染したコンピュータを駆除した後、利用可能であればバックアップからファイルを復元することです。 [Acronis True Image](https://www.acronis.com/ja-jp/personal/computer-backup/) は、Paradiseも検出しブロックします Paradiseがファイルを暗号化した後に反応するのを待つのではなく、[Acronis True Image 2018](https://www.acronis.com/ja-jp/personal/computer-backup/) と [Acronis Active Protection](https://www.acronis.com/ja-jp/ransomware-protection/) を有効にした他の製品を使用して、Paradiseランサムウェアを検出して停止することができます。影響を受けたファイルを数秒で復元することもできます。 ![Image 11: ランサムウェアParadise、さらなる攻撃](https://staticfiles.acronis.com/images/content/dd62f7f5415bd0ff0d4a3b236c95052d.png) ![Image 12: ランサムウェアParadise、さらなる攻撃](https://staticfiles.acronis.com/images/content/8cc965cc9d494f1b98f0d4ba67ce6dae.png) (日本語版は日本語で表示されます) ![Image 13: ランサムウェアParadise、さらなる攻撃](https://staticfiles.acronis.com/images/content/30006408baf99b0276301a7be73d0f5f.png) ​(日本語版は日本語で表示されます) ![Image 14: ランサムウェアParadise、さらなる攻撃](https://staticfiles.acronis.com/images/content/2439b612d979318255717cbefd37a204.png) [サイバーセキュリティ](https://www.acronis.com/ja/blog/tags/cybersecurity/) [サイバープロテクション](https://www.acronis.com/ja/blog/tags/cyber-protection/) ## Written by ![Image 15: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png) Acronis Editorial Team [前の記事](https://www.acronis.com/ja/blog/posts/akuronisutuitutahuorowa10000ren-da-cheng-ji-nian-kiyanpen/) [アクロニス、ツイッターフォロワー10,000人達成記念キャンペーン](https://www.acronis.com/ja/blog/posts/akuronisutuitutahuorowa10000ren-da-cheng-ji-nian-kiyanpen/) [次の記事](https://www.acronis.com/ja/blog/posts/wu-chang-deshi-yong-dekiruransamuueadui-ce-sohuto-acronis-ransomware-protectionwofa-biao/) [無償で使用できるランサムウェア対策ソフト Acronis Ransomware Protectionを発表](https://www.acronis.com/ja/blog/posts/wu-chang-deshi-yong-dekiruransamuueadui-ce-sohuto-acronis-ransomware-protectionwofa-biao/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 16: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 17: OT ダウンタイムのコストは？潜在的な損失を算出](https://staticfiles.acronis.com/images/blog-card/7095be980c896c01b957951b13031803.png) [OT ダウンタイムのコストは？潜在的な損失を算出](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/) 製造業は運用のモダナイズを進める中で、厳しい現実に直面しています。サイバーセキュリティ関連のインシデントが、いまや機械的な故障よりも多くのダウンタイムを引き起こしているのです。アクロニスのエキスパートが開発した新しい ICS/OT ダウンタイムカリキュレーターは、製造による収益、人件費、諸経費、そして貴社固有の環境要素を基に、ダウンタイムが事業に与える実際のコストを算出するための基準値を提示します。これは、リスク低減に向けた実践的な議論をするための出発点となるものです。 **2026年9月14日(月)**6 分で読める内容です ![Image 18: エアギャップネットワークの保護とOTセキュリティ](https://staticfiles.acronis.com/images/blog-card/22db728b1f126e454e37f4b99645f3c3.png) [エアギャップネットワークの保護とOTセキュリティ](https://www.acronis.com/ja/blog/posts/air-gap-ot-network-protection/) 隔離されたOT環境をUSBマルウェアやランサムウェアから守る方法を解説。オフライン保護、リムーバブルメディア管理、バックアップと迅速な復旧の要点を紹介します。 **2026年8月14日(金)**7 分で読める内容です