Sunjn Ransomware
Sunjn on kiristysohjelma, joka kohdistuu uhreihinsa salaamalla heidän tiedostonsa ja muuttamalla tiedostonimiä. Muutetut tiedostonimet sisältävät kullekin uhrille määritetyn yksilöllisen tunnisteen, verkkorikollisten sähköpostiosoitteen ja .sunjn-tunnisteen. Jos tiedoston nimeksi annettiin esimerkiksi alun perin "1.jpg", se näkyisi salauksen jälkeen muodossa 1.png.[ID STRING].(Sunjun3412@onionmail.org).sunjn." Kun salausprosessi on valmis, lunnasohjelma jättää lunnaita vaativan viestin "Decryption-guide.txt"-nimisen tiedoston muodossa rikotun laitteen työpöydälle.
Sunjn Ransomwaren vaatimukset
Sunjnin lunnaita vaativa viesti ilmoittaa uhreille, että heidän tiedostonsa on salattu ja lukittu, eikä niihin nyt pääse käsiksi. Viesti varoittaa yrittämästä muokata tai nimetä uudelleen salattuja tiedostoja, käyttämällä kolmannen osapuolen salauksenpurkutyökaluja tai asentamasta käyttöjärjestelmää uudelleen, koska nämä toimet voivat johtaa pysyvään tietojen menetykseen. Muistiinpano sisältää ohjeet siitä, miten hyökkääjiin voidaan ottaa yhteyttä sähköpostitse ("Sunjun3412@onionmail.org" ja "Sunjun3416@zohomail.com"), jotka ovat ainoat, jotka pystyvät toimittamaan tarvittavat salauksenpurkuavaimet.
Kiristysohjelmahyökkäyksissä ei yleensä ole mahdollista palauttaa vahingoittuneita tietoja ilman hyökkäyksestä vastuussa olevien kyberrikollisten väliintuloa. Yritykset purkaa tiedostot muilla tavoilla epäonnistuvat usein ja voivat vahingoittaa tiedostoja.
Kyberrikollisille maksamista ei suositella
On useita syitä, miksi minkä tahansa rahasumman maksamista tai kyberrikollisten vaatimusten täyttämistä tulisi välttää. Ensinnäkin maksujen vastaanottaminen uhreilta rohkaisee hyökkääjiä jatkamaan rikollista toimintaansa. Tämä voi tarkoittaa tulevia ransomware-hyökkäyksiä, jotka voivat aiheuttaa vielä suurempia taloudellisia tappioita.
Toinen syy on se, että vaikka uhrit maksaisivat pyydetyn summan, salauksen onnistumisesta ei silti ole takeita. Hyökkääjät eivät välttämättä toimita salauksen purkuavaimia tai voivat tarjota avaimia, jotka eivät toimi, jolloin uhrit eivät pääse käsiksi salattuihin tiedostoihinsa eikä palautuskeinoja.
Sanjn Ransomwaren pudottama täysi lunnaat on:
'Your Files Are Has Been Locked
Your Files Has Been Encrypted with cryptography Algorithm
If You Need Your Files And They are Important to You, Dont be shy Send Me an Email
Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored
Get Decryption Tool + RSA Key AND Instruction For Decryption Process
Attention:
1- Do Not Rename or Modify The Files (You May loose That file)
2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )
3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files
Your Case ID :
OUR Email :Sunjun3412@onionmail.org
in Case of no answer: Sunjun3416@zohomail.com'
