MONTI Ransomware - en ny Conti-klon

MONTI ransomware är en ny ransomware-variant baserad på Conti ransomware-kod.

MONTI ransomware är troligen byggd med hjälp av läckt kod från Conti-gruppen efter att massor av Conti-information läckte ut i början av 2022.

Ransomwaren krypterar alla filer på offersystemet och lägger till en slumpmässig sträng med fem tecken som en ny förlängning. Denna process kan göra att en fil med namnet "document.txt" förvandlas till något som liknar "document.txt.KFIKN".

Lösenedeln släpps i en fil med namnet "readme.txt" och innehåller följande text:

Alla dina filer är för närvarande krypterade av MONTI-stam. Om du inte vet vilka vi är - "Googla det."

Som du redan vet har all din data krypterats av vår programvara.

Det kan inte återställas på något sätt utan att kontakta vårt team direkt.

FÖRSÖKA INTE ATT ÅTERSTÄLLA dina data på egen hand. Alla försök att återställa dina data (inklusive användningen av den extra återställningsprogramvaran) kan skada dina filer. I alla fall,

om du vill prova - rekommenderar vi att du väljer data med det lägsta värdet.

FÖRSÖK INTE IGNORERA oss. Vi har laddat ner ett paket med din interna data och är redo att publicera den på vår nyhetswebbplats om du inte svarar.

Så det blir bättre för båda sidor om du kontaktar oss så snart som möjligt.

FÖRSÖK INTE KONTAKTA FBI eller något återvinningsföretag.

Vi har våra informanter i dessa strukturer, så alla dina klagomål kommer omedelbart att riktas till oss.

Så om du kommer att anlita något återvinningsföretag för förhandlingar eller skicka förfrågningar till polisen/FBI/utredarna, kommer vi att betrakta detta som en fientlig avsikt och initiera publiceringen av hela komprometterade data omedelbart.

För att bevisa att vi VERKLIGEN KAN få tillbaka din data - erbjuder vi dig att dekryptera två slumpmässiga filer helt kostnadsfritt.

Du kan kontakta vårt team direkt för ytterligare instruktioner via vår webbplats:

TOR VERSION:

(du bör ladda ner och installera TOR-webbläsaren först hxxps://torproject.org)

DU BÖR VARA MEDveten!

Vi kommer endast att prata med en behörig person. Det kan vara vd, högsta ledningen osv.

Om du inte är en sådan person - KONTAKTA OSS INTE! Dina beslut och åtgärder kan leda till allvarlig skada för ditt företag!

Informera dina handledare och håll dig lugn!

Lösenbeloppet gör det mycket tydligt att lösenprogrammet riktar sig till företag och företag och inte riktar sig till hemanvändare.