Sunjn Ransomware
Sunjn je ransomvér, ktorý sa zameriava na svoje obete šifrovaním ich súborov a zmenou názvov súborov. Zmenené názvy súborov zahŕňajú jedinečný identifikátor priradený každej obeti, e-mailovú adresu kyberzločincov a príponu „.sunjn“. Napríklad, ak by bol súbor pôvodne pomenovaný „1.jpg“, po zašifrovaní by sa zobrazil ako „1.png.[ID STRING].(Sunjun3412@onionmail.org).sunjn.“ Po dokončení procesu šifrovania ransomvér zanechá na ploche napadnutého zariadenia správu požadujúcu výkupné vo forme súboru s názvom „Decryption-guide.txt“.
Požiadavky Sunjn Ransomware
Sunjnova správa požadujúca výkupné informuje obete, že ich súbory boli zašifrované a uzamknuté a teraz sú nedostupné. Správa varuje pred pokusmi o úpravu alebo premenovanie zašifrovaných súborov, použitím nástrojov na dešifrovanie tretích strán alebo preinštalovaním operačného systému, pretože tieto akcie môžu viesť k trvalej strate údajov. Poznámka obsahuje pokyny, ako kontaktovať útočníkov e-mailom ('Sunjun3412@onionmail.org' a 'Sunjun3416@zohomail.com'), ktorí sú jediní schopní poskytnúť potrebné dešifrovacie kľúče.
V prípade útokov ransomware zvyčajne nie je možné obnoviť postihnuté údaje bez zásahu kyberzločincov zodpovedných za útok. Pokusy o dešifrovanie súborov inými prostriedkami sú často neúspešné a môžu poškodiť súbory.
Neodporúča sa platiť kyberzločincom
Existuje niekoľko dôvodov, prečo by ste sa mali vyhnúť plateniu akejkoľvek sumy peňazí alebo splneniu akýchkoľvek požiadaviek kladených kyberzločincami. Po prvé, prijímanie platieb od svojich obetí ešte viac povzbudí útočníkov, aby pokračovali v trestnej činnosti. To môže znamenať budúce ransomvérové útoky, ktoré by mohli spôsobiť ešte väčšie finančné straty.
Druhým dôvodom je, že aj keď obete zaplatia požadovanú sumu, stále neexistuje žiadna záruka úspešného dešifrovania. Útočníci nemusia poskytnúť dešifrovacie kľúče alebo môžu poskytnúť kľúče, ktoré nefungujú, takže obete nemajú žiadny spôsob, ako získať prístup k zašifrovaným súborom a žiadne prostriedky na obnovenie.
Úplná poznámka o výkupnom, ktorú Sanjn Ransomware upustil, je:
'Your Files Are Has Been Locked
Your Files Has Been Encrypted with cryptography Algorithm
If You Need Your Files And They are Important to You, Dont be shy Send Me an Email
Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored
Get Decryption Tool + RSA Key AND Instruction For Decryption Process
Attention:
1- Do Not Rename or Modify The Files (You May loose That file)
2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )
3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files
Your Case ID :
OUR Email :Sunjun3412@onionmail.org
in Case of no answer: Sunjun3416@zohomail.com'
