Sunjn Ransomware

Sunjn je ransomware koji cilja svoje žrtve tako što šifrira njihove datoteke i mijenja nazive datoteka. Izmijenjeni nazivi datoteka uključuju jedinstveni identifikator dodijeljen svakoj žrtvi, adresu elektroničke pošte kibernetičkih kriminalaca i ekstenziju '.sunjn'. Na primjer, ako je datoteka u početku nazvana "1.jpg", nakon enkripcije bi se prikazala kao "1.png.[ID STRING].(Sunjun3412@onionmail.org).sunjn." Nakon završetka enkripcije, ransomware ostavlja poruku sa zahtjevom za otkupninom u obliku datoteke pod nazivom "Decryption-guide.txt" na radnoj površini oštećenog uređaja.

Zahtjevi Sunjn Ransomwarea

Sunjnova poruka sa zahtjevom za otkupninom obavještava žrtve da su njihove datoteke šifrirane i zaključane te da im sada nije moguće pristupiti. Poruka upozorava da ne pokušavate modificirati ili preimenovati šifrirane datoteke, koristiti alate za dešifriranje trećih strana ili ponovnu instalaciju operativnog sustava jer te radnje mogu dovesti do trajnog gubitka podataka. Bilješka sadrži upute o tome kako kontaktirati napadače putem e-pošte ('Sunjun3412@onionmail.org' i 'Sunjun3416@zohomail.com'), koji su jedini sposobni dati potrebne ključeve za dešifriranje.

U slučaju napada ransomwarea, obično nije moguće vratiti pogođene podatke bez intervencije kibernetičkih kriminalaca odgovornih za napad. Pokušaji dešifriranja datoteka drugim sredstvima često su neuspješni i mogu oštetiti datoteke.

Plaćanje internetskim kriminalcima nije preporučljivo

Postoji nekoliko razloga zašto treba izbjegavati plaćanje bilo kojeg iznosa novca ili ispunjavanje bilo kojeg zahtjeva kibernetičkih kriminalaca. Prvo, primanje plaćanja od svojih žrtava dodatno će potaknuti napadače da nastave sa svojim kriminalnim aktivnostima. To može značiti buduće napade ransomwarea koji bi mogli uzrokovati još veće financijske gubitke.

Drugi razlog je da čak i ako žrtve plate traženi iznos, još uvijek nema jamstva za uspješno dešifriranje. Napadači možda neće dati ključeve za dešifriranje ili mogu dati ključeve koji ne rade, ostavljajući žrtve bez načina pristupa svojim šifriranim datotekama i bez mogućnosti oporavka.

Cijela poruka o otkupnini koju je izbacio Sanjn Ransomware je:

'Your Files Are Has Been Locked

Your Files Has Been Encrypted with cryptography Algorithm

If You Need Your Files And They are Important to You, Dont be shy Send Me an Email

Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored

Get Decryption Tool + RSA Key AND Instruction For Decryption Process

Attention:

1- Do Not Rename or Modify The Files (You May loose That file)

2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )

3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files

Your Case ID :

OUR Email :Sunjun3412@onionmail.org

in Case of no answer: Sunjun3416@zohomail.com'