Sunjn рансъмуер
Sunjn е рансъмуер, който е насочен към своите жертви, като криптира техните файлове и променя имената на файловете. Променените имена на файлове включват уникален идентификатор, присвоен на всяка жертва, имейл адреса на киберпрестъпниците и разширение „.sunjn“. Например, ако даден файл първоначално е наречен „1.jpg“, след шифроване, той ще се появи като „1.png.[ID STRING].(Sunjun3412@onionmail.org).sunjn.“ След като процесът на шифроване приключи, рансъмуерът оставя съобщение с изискване за откуп под формата на файл, наречен „Decryption-guide.txt“ на работния плот на пробитото устройство.
Изискванията на Sunjn Ransomware
Съобщението на Sunjn с искане за откуп информира жертвите, че техните файлове са криптирани и заключени и вече са недостъпни. Съобщението предупреждава да не се опитвате да модифицирате или преименувате криптираните файлове, да използвате инструменти за декриптиране на трети страни или да преинсталирате операционната система, тъй като тези действия могат да доведат до трайна загуба на данни. Бележката включва инструкции как да се свържете с нападателите по имейл („Sunjun3412@onionmail.org“ и „Sunjun3416@zohomail.com“), които са единствените, способни да предоставят необходимите ключове за дешифриране.
В случай на атаки с ransomware, обикновено не е възможно да се възстановят засегнатите данни без намесата на киберпрестъпниците, отговорни за атаката. Опитите за дешифриране на файлове с други средства често са неуспешни и могат да повредят файловете.
Плащането на киберпрестъпници не се препоръчва
Има няколко причини, поради които трябва да се избягва плащането на каквато и да е сума пари или удовлетворяването на някое от исканията, направени от киберпрестъпниците. Първо, получаването на плащания от техните жертви допълнително ще насърчи нападателите да продължат с престъпната си дейност. Това може да означава бъдещи атаки на ransomware, които могат да причинят още по-големи финансови загуби.
Втората причина е, че дори жертвите да платят исканата сума, пак няма гаранция за успешно декриптиране. Нападателите може да не предоставят ключовете за декриптиране или да предоставят ключове, които не работят, оставяйки жертвите без начин за достъп до своите криптирани файлове и без средства за възстановяване.
Пълната бележка за откуп, пусната от Sanjn Ransomware, е:
'Your Files Are Has Been Locked
Your Files Has Been Encrypted with cryptography Algorithm
If You Need Your Files And They are Important to You, Dont be shy Send Me an Email
Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored
Get Decryption Tool + RSA Key AND Instruction For Decryption Process
Attention:
1- Do Not Rename or Modify The Files (You May loose That file)
2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )
3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files
Your Case ID :
OUR Email :Sunjun3412@onionmail.org
in Case of no answer: Sunjun3416@zohomail.com'
