Sunjn Ransomware - en ny VoidCrypt-variant

Vores team stødte på Sunjn, en malware, der tilhører VoidCrypt ransomware-familien, mens de analyserede nylige trusselsdatabaseindsendelser. Da vi testede Sunjn på en testmaskine, fandt vi ud af, at den krypterede filer og ændrede deres navne ved at tilføje en unik identifikator, angriberens e-mailadresse og ".sunjn"-udvidelsen. For eksempel blev en fil med navnet "1.jpg" til "1.jpg.MJ-ML6408927315.sunjn."

Når krypteringen var fuldført, blev en løsesum med titlen "Decryption-guide.txt" vist på skrivebordet, der informerede offeret om, at deres filer er blevet krypteret og kun kan låses op gennem betaling. Notatet advarede også om, at ethvert forsøg på at ændre, omdøbe eller gendanne filerne ved hjælp af tredjepartsværktøjer eller ved at geninstallere operativsystemet ville føre til permanent datatab. Beskeden indeholdt også instruktioner til at kontakte angriberne.

Sunjn løsesum noten i sin helhed

Den komplette tekst af filen "Decryption-guide.txt" genereret af ransomwaren lyder som følger:

Your Files Are Has Been Locked

Your Files Has Been Encrypted with cryptography Algorithm

If You Need Your Files And They are Important to You, Dont be shy Send Me an Email

Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored

Get Decryption Tool + RSA Key AND Instruction For Decryption Process

Attention:

1- Do Not Rename or Modify The Files (You May loose That file)

2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )

3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files

Your Case ID :-

OUR Email :Sunjun3412@onionmail.org

in Case of no answer: Sunjun3416@zohomail.com

Hvorfor kan du ikke gendanne dine filer, hvis du bliver offer for ransomware, der ligner Sunjn?

Filerne krypteret af ransomware som Sunjn er ofte låst ved hjælp af stærke krypteringsalgoritmer, der gør det ekstremt vanskeligt at gendanne de originale data uden dekrypteringsnøglen. Angriberne kræver typisk betaling i bytte for dekrypteringsnøglen og advarer om, at ethvert forsøg på at ændre, omdøbe eller gendanne de krypterede filer ved hjælp af tredjepartsværktøjer eller ved at geninstallere operativsystemet kan resultere i permanent datatab. Dette skyldes, at dekrypteringsprocessen ofte er knyttet til specifikke forhold, såsom den unikke identifikator eller filnavn, og enhver ændring af disse betingelser kan forhindre dekrypteringsprocessen i at fungere korrekt.

Hvad er den bedste måde at beskytte dit system og data mod ransomware som Sunjn?

Der er ingen idiotsikker måde at beskytte dit system og dine data mod alle typer ransomware, men du kan reducere risikoen for et angreb og minimere virkningen, hvis et sådant opstår, ved at følge disse bedste fremgangsmåder:

• Hold software opdateret: Opdater regelmæssigt al software, inklusive operativsystemet, webbrowsere og applikationer for at rette sikkerhedssårbarheder.
• Brug pålidelig antivirussoftware: Installer og opdater regelmæssigt antivirussoftware for at opdage og forhindre malwareinfektioner.
• Opret regelmæssige sikkerhedskopier: Opret og gem regelmæssige sikkerhedskopier af dine vigtige data på en separat, sikker placering for at tillade datagendannelse i tilfælde af et ransomware-angreb.
• Vær forsigtig med mistænkelige vedhæftede filer og links: Åbn ikke vedhæftede filer eller klik på links fra ukendte eller upålidelige kilder, og bekræft altid afsenderen, før du åbner en vedhæftet fil.
• Aktiver firewallen: Aktiver firewallen på din computer for at blokere uautoriseret adgang og kontrollere indgående og udgående netværkstrafik.
• Vær forsigtig, når du besøger websteder: Undgå at besøge mistænkelige eller usikrede websteder, da nogle kan indeholde malware eller phishing-svindel.
• Aktiver netværkssikkerhed: Brug sikre protokoller, såsom HTTPS, når du får adgang til følsomme oplysninger online, og brug et virtuelt privat netværk (VPN), når du bruger offentligt Wi-Fi.

Ved at følge disse tips kan du reducere risikoen for et ransomware-angreb og minimere dets indvirkning på dit system og dine data.