REvil

繼攻擊美國最大燃油管道系統的DarkSide在5月突然消聲匿跡後，7月初攻擊美國託管軟體供應商Kaseya的REvil勒索軟體相關網站，也在本周同步下線，原因眾說紛紜

荷蘭漏洞揭露協會（DIVD）通報給Kaseya的產品安全漏洞，被勒索軟體組織Revil先一步濫用，滲透Kaseya的託管服務供應商（MSPs）以及下游企業用戶

資安研究人員向BleepingComputer爆料，攻擊巴西第二大企業Grupo Fleury的兇手，是REvil勒索軟體組織

安全研究人員研判有駭客透過置換勒索軟體REvil 2.03 beta版的組態，而將REvil的二進位檔改造為己用

美國能源部的核子武器安全外包商Sol Oriens上個月遭駭導致資料外洩，媒體CNBC宣稱是勒索軟體REvil背後組織所為

關於REvil勒索軟體與其背後組織的來歷與特性，資安業者TeamT5近期統整多方面曝光資訊，讓國內對於此攻擊族群可以有更深入的瞭解。該組織採RaaS模式經營、最多擁有80個合作夥伴，且整體族群手法多元。

根據BleepingComputer取得的資訊，REvil背後的駭客組織宣稱入侵廣達並取得大量機密，包括廣達替蘋果代工的Mac電腦等產品資料，藉此向這二家大廠勒索高額贖金

REvil勒索軟體持續橫行，3月中旬臺灣電腦大廠宏碁才傳出疑似因此受害，封測大廠日月光集團旗下孫公司Asteelflash Group在4月2日發布資安公告，揭露他們在3月下旬遭REvil攻擊。