MONTI Ransomware - un nouveau clone Conti

MONTI ransomware est une nouvelle variante de ransomware basée sur le code de ransomware Conti.

Le rançongiciel MONTI est probablement construit à l'aide de code divulgué par le groupe Conti après la fuite de tonnes d'informations sur Conti au début de 2022.

Le ransomware crypte tous les fichiers sur le système victime, en ajoutant une chaîne aléatoire de cinq caractères comme nouvelle extension. Ce processus peut transformer un fichier nommé "document.txt" en quelque chose de similaire à "document.txt.KFIKN".

La demande de rançon est déposée dans un fichier nommé "readme.txt" et contient le texte suivant :

Tous vos fichiers sont actuellement cryptés par la souche MONTI. Si vous ne savez pas qui nous sommes, cliquez simplement sur Google.

Comme vous le savez déjà, toutes vos données ont été cryptées par notre logiciel.

Il ne peut en aucun cas être récupéré sans contacter directement notre équipe.

N'ESSAYEZ PAS DE RÉCUPÉRER vos données par vous-mêmes. Toute tentative de récupération de vos données (y compris l'utilisation du logiciel de récupération supplémentaire) peut endommager vos fichiers. Cependant,

si vous voulez essayer - nous vous recommandons de choisir les données de la valeur la plus basse.

N'ESSAYEZ PAS DE NOUS IGNORER. Nous avons téléchargé un pack de vos données internes et sommes prêts à le publier sur notre site d'actualités si vous ne répondez pas.

Il sera donc préférable pour les deux parties si vous nous contactez dès que possible.

N'ESSAYEZ PAS DE CONTACTER les autorités fédérales ou toute entreprise de récupération.

Nous avons nos informateurs dans ces structures, donc toutes vos réclamations nous seront immédiatement adressées.

Donc, si vous engagez une société de récupération pour des négociations ou envoyez des demandes à la police/au FBI/aux enquêteurs, nous considérerons cela comme une intention hostile et lancerons immédiatement la publication de toutes les données compromises.

Pour prouver que nous POUVONS VRAIMENT récupérer vos données, nous vous proposons de décrypter gratuitement deux fichiers aléatoires.

Vous pouvez contacter directement notre équipe pour plus d'instructions via notre site Web :

VERSION TOR :

(vous devez d'abord télécharger et installer le navigateur TOR hxxps://torproject.org)

VOUS DEVRAIS ÊTRE ATTENTIF!

Nous ne parlerons qu'avec une personne autorisée. Il peut s'agir du PDG, de la haute direction, etc.

Si vous n'êtes pas une telle personne - NE NOUS CONTACTEZ PAS ! Vos décisions et actions peuvent entraîner de graves préjudices pour votre entreprise !

Informez vos superviseurs et restez calme !