Sunjn Ransomware
Sunjn er ransomware, der retter sig mod sine ofre ved at kryptere deres filer og ændre filnavnene. De ændrede filnavne inkluderer en unik identifikator, der er tildelt hvert offer, e-mail-adressen på de cyberkriminelle og en '.sunjn'-udvidelse. For eksempel, hvis en fil oprindeligt blev navngivet "1.jpg" efter kryptering, ville den blive vist som '1.png.[ID STRING].(Sunjun3412@onionmail.org).sunjn." Når krypteringsprocessen er fuldført, ransomwaren efterlader en løsesum-krævende besked i form af en fil kaldet "Decryption-guide.txt" på skrivebordet på den brudte enhed.
Sunjn Ransomwares krav
Sunjns løsesum-krævende besked informerer ofrene om, at deres filer er blevet krypteret og låst og nu er utilgængelige. Meddelelsen advarer mod at forsøge at ændre eller omdøbe de krypterede filer, bruge tredjeparts dekrypteringsværktøjer eller geninstallere operativsystemet, da disse handlinger kan resultere i permanent datatab. Notatet indeholder instruktioner om, hvordan man kontakter angriberne via e-mail ('Sunjun3412@onionmail.org' og 'Sunjun3416@zohomail.com'), som er de eneste, der er i stand til at levere de nødvendige dekrypteringsnøgler.
I tilfælde af ransomware-angreb er det typisk ikke muligt at gendanne de berørte data uden indgriben fra de cyberkriminelle, der er ansvarlige for angrebet. Forsøg på at dekryptere filerne på anden måde er ofte mislykkede og kan beskadige filerne.
Det anbefales ikke at betale cyberkriminelle
Der er flere grunde til, at det bør undgås at betale et hvilket som helst beløb eller opfylde krav fra cyberkriminelle. For det første vil modtagelse af betalinger fra deres ofre yderligere tilskynde angriberne til at fortsætte med deres kriminelle aktivitet. Dette kan betyde fremtidige ransomware-angreb, der kan forårsage endnu større økonomiske tab.
Den anden grund er, at selvom ofrene betaler det anmodede beløb, er der stadig ingen garanti for vellykket dekryptering. Angriberne leverer muligvis ikke dekrypteringsnøglerne eller kan levere nøgler, der ikke virker, hvilket efterlader ofrene uden mulighed for at få adgang til deres krypterede filer og ingen midler til gendannelse.
Den fulde løsesum note, der er droppet af Sanjn Ransomware er:
'Your Files Are Has Been Locked
Your Files Has Been Encrypted with cryptography Algorithm
If You Need Your Files And They are Important to You, Dont be shy Send Me an Email
Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored
Get Decryption Tool + RSA Key AND Instruction For Decryption Process
Attention:
1- Do Not Rename or Modify The Files (You May loose That file)
2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )
3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files
Your Case ID :
OUR Email :Sunjun3412@onionmail.org
in Case of no answer: Sunjun3416@zohomail.com'
