Sunjn ランサムウェア - 新しい VoidCrypt の亜種
私たちのチームは、最近提出された脅威データベースを分析しているときに、VoidCrypt ランサムウェア ファミリーに属するマルウェアである Sunjn に遭遇しました。テスト マシンで Sunjn をテストしたところ、ファイルを暗号化し、一意の識別子、攻撃者の電子メール アドレス、および「.sunjn」拡張子を追加してファイル名を変更したことがわかりました。たとえば、「1.jpg」という名前のファイルは、「1.jpg.MJ-ML6408927315.sunjn」になります。
暗号化が完了すると、「Decryption-guide.txt」というタイトルの身代金メモがデスクトップに表示され、ファイルが暗号化されており、支払いによってのみロックを解除できることが被害者に通知されました。また、サードパーティのツールを使用したり、オペレーティング システムを再インストールしたりしてファイルを変更、名前変更、または復元しようとすると、データが永久に失われる可能性があることも警告されています。メッセージには、攻撃者に連絡するための指示も含まれていました。
Table of Contents
Sunjn の身代金メモの全文
ランサムウェアによって生成された「Decryption-guide.txt」ファイルの全文は次のとおりです。
Your Files Are Has Been Locked
Your Files Has Been Encrypted with cryptography Algorithm
If You Need Your Files And They are Important to You, Dont be shy Send Me an Email
Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored
Get Decryption Tool + RSA Key AND Instruction For Decryption Process
Attention:
1- Do Not Rename or Modify The Files (You May loose That file)
2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )
3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files
Your Case ID :-
OUR Email :Sunjun3412@onionmail.org
in Case of no answer: Sunjun3416@zohomail.com
Sunjn に似たランサムウェアの被害者になった場合、ファイルを回復できないのはなぜですか?
Sunjn のようなランサムウェアによって暗号化されたファイルは、多くの場合、強力な暗号化アルゴリズムを使用してロックされているため、復号化キーなしで元のデータを復元することは非常に困難です。攻撃者は通常、復号化キーと引き換えに支払いを要求し、サードパーティ ツールを使用したり、オペレーティング システムを再インストールしたりして、暗号化されたファイルを変更、名前変更、または回復しようとすると、データが永久に失われる可能性があると警告します。これは、復号化プロセスが一意の識別子やファイル名などの特定の条件に関連付けられていることが多く、これらの条件を変更すると、復号化プロセスが適切に機能しなくなる可能性があるためです。
Sunjn のようなランサムウェアからシステムとデータを保護する最善の方法は何ですか?
システムとデータをあらゆる種類のランサムウェアから確実に保護する方法はありませんが、次のベスト プラクティスに従うことで、攻撃のリスクを軽減し、攻撃が発生した場合の影響を最小限に抑えることができます。
- ソフトウェアを最新の状態に保つ: オペレーティング システム、Web ブラウザー、アプリケーションを含むすべてのソフトウェアを定期的に更新して、セキュリティの脆弱性を修正します。
- 信頼できるウイルス対策ソフトウェアを使用する: ウイルス対策ソフトウェアをインストールして定期的に更新し、マルウェアの感染を検出して防止します。
- 定期的なバックアップを作成する: 重要なデータの定期的なバックアップを作成して別の安全な場所に保存し、ランサムウェア攻撃の場合にデータを回復できるようにします。
- 疑わしい電子メールの添付ファイルやリンクに注意する: 添付ファイルを開いたり、不明なソースまたは信頼できないソースからのリンクをクリックしたりしないでください。また、添付ファイルを開く前に必ず送信者を確認してください。
- ファイアウォールを有効にする: コンピュータのファイアウォールを有効にして、不正なアクセスをブロックし、送受信されるネットワーク トラフィックを制御します。
- Web サイトにアクセスするときは注意してください: 一部の Web サイトにはマルウェアやフィッシング詐欺が含まれている可能性があるため、疑わしい Web サイトやセキュリティで保護されていない Web サイトにはアクセスしないでください。
- ネットワーク セキュリティを有効にする: オンラインで機密情報にアクセスするときは HTTPS などの安全なプロトコルを使用し、公共の Wi-Fi を使用するときは仮想プライベート ネットワーク (VPN) を使用します。
これらのヒントに従うことで、ランサムウェア攻撃のリスクを軽減し、システムとデータへの影響を最小限に抑えることができます。
