Logiciel de rançon Sunjn
Sunjn est un ransomware qui cible ses victimes en cryptant leurs fichiers et en modifiant les noms de fichiers. Les noms de fichiers modifiés incluent un identifiant unique attribué à chaque victime, l'adresse e-mail des cybercriminels et une extension ".sunjn". Par exemple, si un fichier s'appelait initialement "1.jpg", après le chiffrement, il apparaîtrait comme "1.png.[ID STRING].(Sunjun3412@onionmail.org).sunjn." Une fois le processus de chiffrement terminé, le ransomware laisse un message demandant une rançon sous la forme d'un fichier appelé "Decryption-guide.txt" sur le bureau de l'appareil piraté.
Les demandes de Sunjn Ransomware
Le message demandant une rançon de Sunjn informe les victimes que leurs fichiers ont été cryptés et verrouillés et sont désormais inaccessibles. Le message met en garde contre toute tentative de modification ou de renommage des fichiers cryptés, l'utilisation d'outils de décryptage tiers ou la réinstallation du système d'exploitation, car ces actions pourraient entraîner une perte permanente de données. La note comprend des instructions sur la façon de contacter les attaquants par e-mail ("Sunjun3412@onionmail.org" et "Sunjun3416@zohomail.com"), qui sont les seuls capables de fournir les clés de déchiffrement nécessaires.
Dans le cas d'attaques par ransomware, il n'est généralement pas possible de restaurer les données affectées sans l'intervention des cybercriminels responsables de l'attaque. Les tentatives de déchiffrement des fichiers par d'autres moyens sont souvent infructueuses et peuvent endommager les fichiers.
Payer les cybercriminels n'est pas recommandé
Il existe plusieurs raisons pour lesquelles il convient d'éviter de payer une somme d'argent ou de répondre à l'une des demandes des cybercriminels. Premièrement, recevoir des paiements de leurs victimes encouragera davantage les agresseurs à poursuivre leur activité criminelle. Cela peut signifier de futures attaques de ransomware qui pourraient entraîner des pertes financières encore plus importantes.
La deuxième raison est que même si les victimes paient le montant demandé, il n'y a toujours aucune garantie de décryptage réussi. Les attaquants peuvent ne pas fournir les clés de déchiffrement ou peuvent fournir des clés qui ne fonctionnent pas, laissant les victimes sans aucun moyen d'accéder à leurs fichiers chiffrés et aucun moyen de récupération.
La note de rançon complète déposée par le Sanjn Ransomware est :
'Your Files Are Has Been Locked
Your Files Has Been Encrypted with cryptography Algorithm
If You Need Your Files And They are Important to You, Dont be shy Send Me an Email
Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored
Get Decryption Tool + RSA Key AND Instruction For Decryption Process
Attention:
1- Do Not Rename or Modify The Files (You May loose That file)
2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )
3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files
Your Case ID :
OUR Email :Sunjun3412@onionmail.org
in Case of no answer: Sunjun3416@zohomail.com'
