REvil / Sodinokibi.

讲俄语的勒索软件即服务运营组织,2019—2021 年活跃,以双重勒索和针对 Kaseya VSA 的供应链攻击闻名。 它属于网络安全的 防御与运营 分类。

讲俄语的勒索软件即服务运营组织,2019—2021 年活跃,以双重勒索和针对 Kaseya VSA 的供应链攻击闻名。

REvil,又名 Sodinokibi,于 2019 年 4 月出现,被普遍视为 GandCrab 的继任者。其以 RaaS 模式运营,附属者通常分得 60—70% 的赎金,并采用对被盗数据进行拍卖与高调公开喊价的强硬策略。著名受害者包括 Travelex(2019 年 12 月)、JBS Foods(2021 年 5 月,据报道支付了 1100 万美元),以及 2021 年 7 月的 Kaseya VSA。MSP 端的 0day 让 REvil 将加密器推送给约 1500 家下游客户机构,成为史上规模最大的勒索软件供应链事件之一。2021 年末,美国、欧盟与俄罗斯相继采取逮捕、基础设施打击与起诉行动,俄罗斯 FSB 于 2022 年 1 月宣布拘捕成员。此后曾零星出现重启与改头换面的报道。

针对 REvil / Sodinokibi 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: Sodinokibi, REvil RaaS。