Sunjn-Ransomware
Sunjn ist eine Ransomware, die auf ihre Opfer abzielt, indem sie ihre Dateien verschlüsselt und die Dateinamen ändert. Die geänderten Dateinamen enthalten eine jedem Opfer zugewiesene eindeutige Kennung, die E-Mail-Adresse der Cyberkriminellen und die Erweiterung „.sunjn“. Wenn eine Datei beispielsweise anfänglich „1.jpg“ hieß, würde sie nach der Verschlüsselung als „1.png.[ID STRING].(Sunjun3412@onionmail.org).sunjn“ erscheinen. Sobald der Verschlüsselungsprozess abgeschlossen ist, Die Ransomware hinterlässt eine Lösegeld fordernde Nachricht in Form einer Datei namens „Decryption-guide.txt“ auf dem Desktop des angegriffenen Geräts.
Die Forderungen von Sunjn Ransomware
Sunjns Nachricht mit der Forderung nach Lösegeld informiert die Opfer darüber, dass ihre Dateien verschlüsselt und gesperrt wurden und nun nicht mehr zugänglich sind. Die Meldung warnt vor dem Versuch, die verschlüsselten Dateien zu ändern oder umzubenennen, Entschlüsselungstools von Drittanbietern zu verwenden oder das Betriebssystem neu zu installieren, da diese Aktionen zu einem dauerhaften Datenverlust führen können. Die Notiz enthält Anweisungen zur Kontaktaufnahme mit den Angreifern per E-Mail ('Sunjun3412@onionmail.org' und 'Sunjun3416@zohomail.com'), die als einzige in der Lage sind, die erforderlichen Entschlüsselungsschlüssel bereitzustellen.
Bei Ransomware-Angriffen ist es in der Regel nicht möglich, die betroffenen Daten ohne das Eingreifen der für den Angriff verantwortlichen Cyberkriminellen wiederherzustellen. Versuche, die Dateien auf andere Weise zu entschlüsseln, sind oft erfolglos und könnten die Dateien beschädigen.
Es wird nicht empfohlen, Cyberkriminelle zu bezahlen
Es gibt mehrere Gründe, warum es vermieden werden sollte, Geldbeträge zu zahlen oder Forderungen von Cyberkriminellen zu erfüllen. Erstens wird der Erhalt von Zahlungen von ihren Opfern die Angreifer weiter ermutigen, ihre kriminellen Aktivitäten fortzusetzen. Dies kann zukünftige Ransomware-Angriffe bedeuten, die noch größere finanzielle Verluste verursachen könnten.
Der zweite Grund ist, dass selbst wenn die Opfer den geforderten Betrag bezahlen, es immer noch keine Garantie für eine erfolgreiche Entschlüsselung gibt. Die Angreifer können die Entschlüsselungsschlüssel nicht bereitstellen oder Schlüssel bereitstellen, die nicht funktionieren, sodass die Opfer keine Möglichkeit haben, auf ihre verschlüsselten Dateien zuzugreifen, und keine Möglichkeit zur Wiederherstellung haben.
Die vollständige Lösegeldforderung, die von der Sanjn Ransomware abgelegt wurde, lautet:
'Your Files Are Has Been Locked
Your Files Has Been Encrypted with cryptography Algorithm
If You Need Your Files And They are Important to You, Dont be shy Send Me an Email
Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored
Get Decryption Tool + RSA Key AND Instruction For Decryption Process
Attention:
1- Do Not Rename or Modify The Files (You May loose That file)
2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )
3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files
Your Case ID :
OUR Email :Sunjun3412@onionmail.org
in Case of no answer: Sunjun3416@zohomail.com'
