Tài khoản Twitter chuyên nghiên cứu về an ninh mạng là pancak3 (@pancak3lullz) và Soufiane Tahiri (@S0ufi4n3) vừa phát hiện diễn đàn "web đen" RuTOR của Nga đăng quảng cáo về trang web REvil. Người đăng tải đã sử dụng để khoe chiến tích và công khai dữ liệu đánh cắp được từ nạn nhân, khiến các chuyên gia bảo mật hoài nghi nhóm hacker khét tiếng REvil đã trở lại.
REvil còn có tên khác là Sodinokibi, từng là một trong những nhóm mã độc tống tiền hoạt động mạnh nhất và thu hút sự chú ý nhiều nhất trong lịch sử. Danh sách nạn nhân của REvil bao gồm các nhà thầu liên quan đến quốc phòng của Mỹ cho đến những công ty quản lý dịch vụ IT lớn như Kaseya.
