La nota de rescate de Monti es “README.txt”. La nota es muy parecida a las encontradas en los ataques analizados del ransomware Conti.  La manera de actuar que tiene los cibercriminales con Monti es a través de dos sitios TOR separados: uno aloja los datos robados a las víctimas y el otro preparado para negociar con las víctimas. En los análisis presentados del ataque de este ransomware, no se ha podido acceder aún al sitio de negociación. Por otro lado, el sitio de filtración de información de datos no menciona ninguna víctima, esto puede indicar que las victimas pudieron cooperar con el rescate.