REvil / Sodinokibi.

Operacion rusoparlante de ransomware-as-a-service activa entre 2019 y 2021, conocida por la doble extorsion y el ataque de cadena de suministro a Kaseya VSA. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Operacion rusoparlante de ransomware-as-a-service activa entre 2019 y 2021, conocida por la doble extorsion y el ataque de cadena de suministro a Kaseya VSA.

REvil, tambien llamado Sodinokibi, aparecio en abril de 2019 y se considero sucesor de GandCrab. Operaba como RaaS con afiliados que se quedaban con el 60-70 por ciento de los rescates y tactica agresiva, incluyendo subastas de datos robados y demandas publicas elevadas. Victimas destacadas: Travelex (diciembre de 2019), JBS Foods (mayo de 2021, pago 11 millones de USD) y Kaseya VSA en julio de 2021, cuando un 0-day del MSP permitio a REvil empujar el cifrador a unas 1.500 organizaciones aguas abajo en uno de los mayores incidentes de cadena de suministro con ransomware. A finales de 2021 las autoridades de EE. UU., UE y Rusia ejecutaron detenciones, derribos de infraestructura e imputaciones. El FSB anuncio arrestos en enero de 2022, aunque desde entonces se han reportado reinicios y rebrandings esporadicos.

Las defensas contra REvil / Sodinokibi combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Sodinokibi, REvil RaaS.