REvil / Sodinokibi.

Russischsprachige Ransomware-as-a-Service-Operation 2019-2021, bekannt fuer Double Extortion und den Kaseya-VSA-Supply-Chain-Angriff. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.

Russischsprachige Ransomware-as-a-Service-Operation 2019-2021, bekannt fuer Double Extortion und den Kaseya-VSA-Supply-Chain-Angriff.

REvil, auch Sodinokibi, erschien im April 2019 und galt allgemein als Nachfolger von GandCrab. Es agierte als RaaS, in dem Affiliates 60 bis 70 Prozent der Loesegelder behielten, und nutzte aggressive Taktiken wie Auktionen gestohlener Daten und hohe oeffentliche Forderungen. Bekannte Opfer waren Travelex (Dezember 2019), JBS Foods (Mai 2021, Zahlung von 11 Millionen USD) sowie Kaseya VSA im Juli 2021, wo ein MSP-seitiger Zero-Day REvil ermoeglichte, den Encryptor an rund 1.500 nachgelagerte Organisationen auszuspielen — eines der groessten Supply-Chain-Ransomware-Ereignisse. Ende 2021 fuehrten Behoerden in den USA, der EU und Russland Festnahmen, Takedowns und Anklagen durch; der russische FSB meldete im Januar 2022 Verhaftungen. Seither gibt es vereinzelte Berichte ueber Reaktivierungen oder Rebrandings.

Schutzmaßnahmen gegen REvil / Sodinokibi kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Sodinokibi, REvil RaaS.