Sunjn Ransomware - en ny VoidCrypt-variant

Teamet vårt kom over Sunjn, en skadelig programvare som tilhører VoidCrypt-ransomware-familien, mens de analyserte nylige innsendinger av trusseldatabasen. Da vi testet Sunjn på en testmaskin, fant vi ut at den krypterte filer og endret navnene deres ved å legge til en unik identifikator, angriperens e-postadresse og utvidelsen ".sunjn". For eksempel ble en fil kalt "1.jpg" "1.jpg.MJ-ML6408927315.sunjn."

Når krypteringen var fullført, ble en løsepenger med tittelen "Decryption-guide.txt" vist på skrivebordet, og informerte offeret om at filene deres er kryptert og kun kan låses opp gjennom betaling. Notatet advarte også om at ethvert forsøk på å endre, gi nytt navn eller gjenopprette filene ved hjelp av tredjepartsverktøy eller ved å installere operativsystemet på nytt vil føre til permanent tap av data. Meldingen inneholdt også instruksjoner for å kontakte angriperne.

Sunjn løsepengenota i sin helhet

Den fullstendige teksten til "Decryption-guide.txt"-filen generert av løsepengeprogramvaren lyder som følger:

Your Files Are Has Been Locked

Your Files Has Been Encrypted with cryptography Algorithm

If You Need Your Files And They are Important to You, Dont be shy Send Me an Email

Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored

Get Decryption Tool + RSA Key AND Instruction For Decryption Process

Attention:

1- Do Not Rename or Modify The Files (You May loose That file)

2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )

3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files

Your Case ID :-

OUR Email :Sunjun3412@onionmail.org

in Case of no answer: Sunjun3416@zohomail.com

Hvorfor kan du ikke gjenopprette filene dine hvis du blir offer for løsepengeprogramvare som ligner på Sunjn?

Filene kryptert av løsepengevare som Sunjn er ofte låst ved hjelp av sterke krypteringsalgoritmer som gjør det ekstremt vanskelig å gjenopprette de originale dataene uten dekrypteringsnøkkelen. Angriperne krever vanligvis betaling i bytte for dekrypteringsnøkkelen og advarer om at ethvert forsøk på å endre, gi nytt navn eller gjenopprette de krypterte filene ved å bruke tredjepartsverktøy eller ved å installere operativsystemet på nytt kan føre til permanent tap av data. Dette er fordi dekrypteringsprosessen ofte er knyttet til spesifikke forhold, for eksempel den unike identifikatoren eller filnavnet, og eventuelle endringer i disse betingelsene kan forhindre at dekrypteringsprosessen fungerer som den skal.

Hva er den beste måten å beskytte systemet og dataene dine mot løsepengeprogramvare som Sunjn?

Det er ingen idiotsikker måte å beskytte systemet og dataene dine mot alle typer løsepengeprogramvare, men du kan redusere risikoen for et angrep og minimere virkningen hvis det oppstår ved å følge disse beste fremgangsmåtene:

• Hold programvare oppdatert: Oppdater regelmessig all programvare, inkludert operativsystemet, nettlesere og applikasjoner for å fikse sikkerhetssårbarheter.
• Bruk pålitelig antivirusprogramvare: Installer og oppdater regelmessig antivirusprogramvare for å oppdage og forhindre skadelig programvare.
• Lag regelmessige sikkerhetskopier: Lag og lagre regelmessige sikkerhetskopier av viktige data på et separat, sikkert sted for å tillate datagjenoppretting i tilfelle løsepengevareangrep.
• Vær forsiktig med mistenkelige e-postvedlegg og koblinger: Ikke åpne vedlegg eller klikk på lenker fra ukjente eller ikke-klarerte kilder, og bekreft alltid avsenderen før du åpner et vedlegg.
• Aktiver brannmuren: Aktiver brannmuren på datamaskinen din for å blokkere uautorisert tilgang og kontrollere innkommende og utgående nettverkstrafikk.
• Vær forsiktig når du besøker nettsteder: Unngå å besøke mistenkelige eller usikrede nettsteder, siden noen kan inneholde skadelig programvare eller phishing-svindel.
• Aktiver nettverkssikkerhet: Bruk sikre protokoller, for eksempel HTTPS, når du får tilgang til sensitiv informasjon på nettet, og bruk et virtuelt privat nettverk (VPN) når du bruker offentlig Wi-Fi.

Ved å følge disse tipsene kan du redusere risikoen for et ransomware-angrep og minimere innvirkningen på systemet og dataene dine.