MONTI Ransomware – naujas Conti klonas
MONTI ransomware yra naujas ransomware variantas, pagrįstas Conti ransomware kodu.
MONTI išpirkos reikalaujanti programinė įranga greičiausiai buvo sukurta naudojant nutekintą „Conti“ grupės kodą po to, kai 2022 m. pradžioje buvo nutekinta daugybė „Conti“ informacijos.
Išpirkos reikalaujanti programa užšifruoja visus aukos sistemoje esančius failus, kaip naują plėtinį pridėdama atsitiktinę penkių simbolių eilutę. Šis procesas gali pakeisti failą pavadinimu „document.txt“ į kažką panašaus į „document.txt.KFIKN“.
Išpirkos kupiūra įmesta į failą pavadinimu "readme.txt" ir jame yra toks tekstas:
Šiuo metu visi jūsų failai yra užšifruoti naudojant MONTI padermę. Jei nežinote, kas mes esame – tiesiog „Google“ ieškokite.
Kaip jau žinote, visi jūsų duomenys buvo užšifruoti mūsų programinės įrangos.
Jokiais būdais jo negalima atkurti tiesiogiai nesusisiekus su mūsų komanda.
NEBANDYKITE ATGAUTI savo duomenų patys. Bet koks bandymas atkurti duomenis (įskaitant papildomos atkūrimo programinės įrangos naudojimą) gali sugadinti failus. Tačiau
jei norite pabandyti – rekomenduojame rinktis mažiausios reikšmės duomenis.
NEBANDYK mūsų IGNORIŠTI. Atsisiuntėme jūsų vidinių duomenų paketą ir esame pasirengę paskelbti jį mūsų naujienų svetainėje, jei neatsakysite.
Taigi abiem pusėms bus geriau, jei susisieksite su mumis kuo greičiau.
NEBANDYKITE SUSISIEKTI su FED ar jokiomis regeneravimo įmonėmis.
Šiose struktūrose turime savo informatorius, todėl visi jūsų skundai bus nedelsiant nukreipti į mus.
Taigi, jei samdysite bet kurią išieškojimo įmonę deryboms arba išsiųsite prašymus policijai/FTB/tyrėjams, laikysime tai priešišku ketinimu ir nedelsdami pradėsime skelbti visus pažeistus duomenis.
Norėdami įrodyti, kad TIKRAI GALIME atgauti jūsų duomenis – siūlome visiškai nemokamai iššifruoti du atsitiktinius failus.
Norėdami gauti daugiau instrukcijų, galite tiesiogiai susisiekti su mūsų komanda mūsų svetainėje:
TOR VERSIJA:
(Pirmiausia turėtumėte atsisiųsti ir įdiegti TOR naršyklę hxxps://torproject.org)
TURI BŪTI ŽINOTI!
Kalbėsime tik su įgaliotu asmeniu. Tai gali būti generalinis direktorius, aukščiausioji vadovybė ir kt.
Jei nesate toks žmogus – NESUSISIEKITE SU MUMIS! Jūsų sprendimai ir veiksmai gali sukelti rimtą žalą jūsų įmonei!
Informuokite savo vadovus ir būkite ramūs!
Išpirkos rašte visiškai aišku, kad išpirkos reikalaujanti programa skirta verslui ir įmonėms, o ne namų vartotojams.
