Sunjn 勒索软件——一种新的 VoidCrypt 变种

我们的团队在分析最近提交的威胁数据库时遇到了 Sunjn，这是一种属于 VoidCrypt 勒索软件家族的恶意软件。在测试机上测试 Sunjn 后，我们发现它通过添加唯一标识符、攻击者的电子邮件地址和“.sunjn”扩展名来加密文件并更改文件名。例如，名为“1.jpg”的文件变成了“1.jpg.MJ-ML6408927315.sunjn”。

加密完成后，桌面上会显示一张名为“Decryption-guide.txt”的赎金字条，告知受害者他们的文件已被加密，只能通过付费解锁。该说明还警告说，任何使用第三方工具或通过重新安装操作系统来修改、重命名或恢复文件的尝试都将导致永久性数据丢失。该消息还包括联系攻击者的说明。

Sunjn 赎金全文

勒索软件生成的“Decryption-guide.txt”文件全文如下：

Your Files Are Has Been Locked

Your Files Has Been Encrypted with cryptography Algorithm

If You Need Your Files And They are Important to You, Dont be shy Send Me an Email

Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored

Get Decryption Tool + RSA Key AND Instruction For Decryption Process

Attention:

1- Do Not Rename or Modify The Files (You May loose That file)

2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )

3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files

Your Case ID :-

OUR Email :Sunjun3412@onionmail.org

in Case of no answer: Sunjun3416@zohomail.com

中了类似Sunjn的勒索软件，为什么无法恢复文件？

被 Sunjn 等勒索软件加密的文件通常使用强大的加密算法锁定，这使得在没有解密密钥的情况下很难恢复原始数据。攻击者通常要求支付费用以换取解密密钥，并警告说，任何使用第三方工具或通过重新安装操作系统来修改、重命名或恢复加密文件的尝试都可能导致数据永久丢失。这是因为解密过程通常与特定条件相关联，例如唯一标识符或文件名，对这些条件的任何更改都可能会阻止解密过程正常工作。

保护您的系统和数据免受 Sunjn 等勒索软件侵害的最佳方法是什么？

没有万无一失的方法来保护您的系统和数据免受所有类型的勒索软件的侵害，但是您可以通过遵循以下最佳实践来降低攻击风险并将影响降到最低：

• 保持软件最新：定期更新所有软件，包括操作系统、网络浏览器和应用程序，以修复安全漏洞。
• 使用可靠的防病毒软件：安装并定期更新防病毒软件以检测和防止恶意软件感染。
• 创建定期备份：创建重要数据的定期备份并将其存储到单独的安全位置，以便在发生勒索软件攻击时进行数据恢复。
• 小心可疑的电子邮件附件和链接：不要打开附件或单击来自未知或不受信任来源的链接，并始终在打开附件之前验证发件人。
• 启用防火墙：在您的计算机上启用防火墙以阻止未经授权的访问并控制传入和传出的网络流量。
• 访问网站时要小心：避免访问可疑或不安全的网站，因为有些网站可能包含恶意软件或网络钓鱼诈骗。
• 启用网络安全：在线访问敏感信息时使用 HTTPS 等安全协议，使用公共 Wi-Fi 时使用虚拟专用网络 (VPN)。

通过遵循这些提示，您可以降低勒索软件攻击的风险，并将其对您的系统和数据的影响降到最低。