MONTI Ransomware – ein neuer Conti-Klon

MONTI-Ransomware ist eine neue Ransomware-Variante, die auf dem Conti-Ransomware-Code basiert.

Die MONTI-Ransomware wird wahrscheinlich mit durchgesickertem Code der Conti-Gruppe erstellt, nachdem Anfang 2022 Tonnen von Conti-Informationen durchgesickert waren.

Die Ransomware verschlüsselt alle Dateien auf dem System des Opfers und hängt eine zufällige Zeichenfolge aus fünf Zeichen als neue Erweiterung an. Dieser Prozess kann eine Datei mit dem Namen „document.txt“ in etwas Ähnliches wie „document.txt.KFIKN“ umwandeln.

Die Lösegeldforderung wird in einer Datei namens „readme.txt“ abgelegt und enthält den folgenden Text:

Alle Ihre Dateien werden derzeit von MONTI Strain verschlüsselt. Wenn Sie nicht wissen, wer wir sind, einfach "googlen".

Wie Sie bereits wissen, wurden alle Ihre Daten von unserer Software verschlüsselt.

Es kann auf keinen Fall wiederhergestellt werden, ohne unser Team direkt zu kontaktieren.

VERSUCHEN SIE NICHT, Ihre Daten selbst wiederherzustellen. Jeder Versuch, Ihre Daten wiederherzustellen (einschließlich der Verwendung der zusätzlichen Wiederherstellungssoftware), kann Ihre Dateien beschädigen. Jedoch,

Wenn Sie es versuchen möchten, empfehlen wir, die Daten mit dem niedrigsten Wert zu wählen.

VERSUCHEN SIE NICHT, uns zu ignorieren. Wir haben ein Paket Ihrer internen Daten heruntergeladen und sind bereit, es auf unserer Nachrichten-Website zu veröffentlichen, falls Sie nicht antworten.

Es ist also für beide Seiten besser, wenn Sie sich so schnell wie möglich mit uns in Verbindung setzen.

VERSUCHEN SIE NICHT, FBI-Agenten oder Bergungsunternehmen zu kontaktieren.

Wir haben unsere Informanten in diesen Strukturen, sodass jede Ihrer Beschwerden sofort an uns weitergeleitet wird.

Wenn Sie also eine Wiederherstellungsfirma für Verhandlungen beauftragen oder Anfragen an die Polizei/das FBI/Ermittler senden, werden wir dies als feindliche Absicht betrachten und die Veröffentlichung der gesamten kompromittierten Daten sofort einleiten.

Um zu beweisen, dass wir Ihre Daten WIRKLICH zurückbekommen können, bieten wir Ihnen an, zwei zufällige Dateien völlig kostenlos zu entschlüsseln.

Sie können unser Team direkt kontaktieren, um weitere Anweisungen über unsere Website zu erhalten:

TOR-VERSION:

(Sie sollten zuerst den TOR-Browser herunterladen und installieren hxxps://torproject.org)

ES SOLLTE IHNEN KLAR SEIN!

Wir werden nur mit einer autorisierten Person sprechen. Das kann der CEO, das Top-Management usw. sein.

Falls Sie kein solcher Mensch sind - KONTAKTIEREN SIE UNS NICHT! Ihre Entscheidungen und Handlungen können Ihrem Unternehmen ernsthaften Schaden zufügen!

Informieren Sie Ihre Vorgesetzten und bleiben Sie ruhig!