Sunjn Ransomware
Sunjn je ransomware, který se zaměřuje na své oběti šifrováním jejich souborů a změnou názvů souborů. Změněné názvy souborů zahrnují jedinečný identifikátor přiřazený každé oběti, e-mailovou adresu kyberzločinců a příponu „.sunjn“. Pokud by se například soubor původně jmenoval „1.jpg“, po zašifrování by se zobrazil jako „1.png.[ID STRING].(Sunjun3412@onionmail.org).sunjn.“ Jakmile je proces šifrování dokončen, ransomware zanechá na ploše napadeného zařízení zprávu požadující výkupné ve formě souboru s názvem „Decryption-guide.txt“.
Požadavky Sunjn Ransomware
Sunjnova zpráva požadující výkupné informuje oběti, že jejich soubory byly zašifrovány a uzamčeny a jsou nyní nepřístupné. Zpráva varuje před pokusy o úpravu nebo přejmenování zašifrovaných souborů, použití dešifrovacích nástrojů třetích stran nebo přeinstalaci operačního systému, protože tyto akce mohou vést k trvalé ztrátě dat. Poznámka obsahuje pokyny, jak kontaktovat útočníky e-mailem ('Sunjun3412@onionmail.org' a 'Sunjun3416@zohomail.com'), kteří jsou jediní schopni poskytnout potřebné dešifrovací klíče.
V případě ransomwarových útoků obvykle není možné obnovit postižená data bez zásahu kyberzločinců odpovědných za útok. Pokusy o dešifrování souborů jinými prostředky jsou často neúspěšné a mohly by soubory poškodit.
Nedoporučuje se platit kyberzločincům
Existuje několik důvodů, proč byste se měli vyvarovat placení jakékoli částky peněz nebo splnění jakýchkoli požadavků kladených kyberzločinci. Za prvé, přijímání plateb od svých obětí dále povzbudí útočníky, aby pokračovali ve své trestné činnosti. To může znamenat budoucí ransomwarové útoky, které by mohly způsobit ještě větší finanční ztráty.
Druhým důvodem je, že i když oběti zaplatí požadovanou částku, stále neexistuje žádná záruka úspěšného dešifrování. Útočníci nemusí poskytnout dešifrovací klíče nebo mohou poskytnout klíče, které nefungují, takže oběti nemají žádný způsob, jak získat přístup k zašifrovaným souborům a žádné prostředky pro obnovu.
Úplná poznámka o výkupném, kterou Sanjn Ransomware upustil, je:
'Your Files Are Has Been Locked
Your Files Has Been Encrypted with cryptography Algorithm
If You Need Your Files And They are Important to You, Dont be shy Send Me an Email
Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored
Get Decryption Tool + RSA Key AND Instruction For Decryption Process
Attention:
1- Do Not Rename or Modify The Files (You May loose That file)
2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )
3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files
Your Case ID :
OUR Email :Sunjun3412@onionmail.org
in Case of no answer: Sunjun3416@zohomail.com'