revil

REvil, auch bekannt unter dem Namen Sodinokibi, ist eine Gruppe von Black Hat Hackern, die sich auf die Entwicklung von Ransomware spezialisiert hat. Sie bot „Ransomware as a Service“ an. Zur Vermarktung verwendete die Gruppe eine Art Affiliate-Programm, bei dem Dritte ihre Malwareprogramme für kriminelle Zwecke benutzen durfen. Von den erpressten Geldern erhielt REvil dann einen Anteil. Obwohl am Anfang 2022 geglaubt wurde, dass Revil nicht mehr aktiv sei, erschien im Juli ein Opfer auf ihrer Website.Die Gruppe schrieb unter anderem auch einen Trojaner namens Sodinokibi, dessen Version Sodinokibi.N für eine Ransomware-Attacke im Juli 2021 benutzt wurde. Des Weiteren entwickelte sie die Erpressungssoftware GandCrab weiter.