Программа-вымогатель MONTI — новый клон Conti
Программа-вымогатель MONTI — это новый вариант программы-вымогателя, основанный на коде программы-вымогателя Conti.
Программа-вымогатель MONTI, вероятно, создана с использованием утекшего кода группы Conti после того, как в начале 2022 года утекло огромное количество информации Conti.
Программа-вымогатель шифрует все файлы в системе-жертве, добавляя случайную строку из пяти символов в качестве нового расширения. Этот процесс может превратить файл с именем «document.txt» во что-то похожее на «document.txt.KFIKN».
Записка о выкупе находится внутри файла с именем «readme.txt» и содержит следующий текст:
Все ваши файлы в настоящее время зашифрованы штаммом MONTI. Если вы не знаете, кто мы - просто "погуглите".
Как вы уже знаете, все ваши данные были зашифрованы нашим программным обеспечением.
Его нельзя восстановить никаким образом, не связавшись напрямую с нашей командой.
НЕ ПЫТАЙТЕСЬ ВОССТАНОВИТЬ данные самостоятельно. Любая попытка восстановить ваши данные (включая использование дополнительного программного обеспечения для восстановления) может повредить ваши файлы. Однако,
если хотите попробовать - рекомендуем выбирать данные наименьшего значения.
НЕ ПЫТАЙТЕСЬ ИГНОРИРОВАТЬ НАС. Мы скачали пакет ваших внутренних данных и готовы опубликовать его на нашем новостном сайте, если вы не ответите.
Поэтому для обеих сторон будет лучше, если вы свяжетесь с нами как можно скорее.
НЕ ПЫТАЙТЕСЬ СВЯЗАТЬСЯ с федералами или любыми компаниями по восстановлению.
У нас есть свои информаторы в этих структурах, поэтому любая ваша жалоба будет немедленно направлена к нам.
Поэтому, если вы наймете любую компанию по восстановлению для переговоров или отправите запросы в полицию/ФБР/следователей, мы будем рассматривать это как враждебный умысел и немедленно инициируем публикацию всех скомпрометированных данных.
Чтобы доказать, что мы ДЕЙСТВИТЕЛЬНО МОЖЕМ вернуть ваши данные - мы предлагаем вам совершенно бесплатно расшифровать два случайных файла.
Вы можете связаться с нашей командой напрямую для получения дальнейших инструкций через наш веб-сайт:
ВЕРСИЯ ТОР:
(сначала необходимо скачать и установить браузер TOR hxxps://torproject.org)
ВЫ ДОЛЖНЫ ЗНАТЬ!
Мы будем говорить только с уполномоченным лицом. Это может быть генеральный директор, топ-менеджмент и т.д.
Если вы не такой человек - НЕ СВЯЗЫВАЙТЕСЬ С НАМИ! Ваши решения и действия могут нанести серьезный вред вашей компании!
Сообщите начальству и сохраняйте спокойствие!
Сообщение о выкупе совершенно ясно дает понять, что программа-вымогатель нацелена на предприятия и компании, а не на домашних пользователей.