最近，研究人员观察到，勒索软件团伙REvil部分基础设施重新启动并运行，并袭击了新的受害者俄亥俄州光栅公司，REvil从该公司窃取了员工个人信息、服务器密码、客户数据、银行账户信息、CAD格式的制造图纸和详细的数据信息等，9月14日，据securityaffairs报道，该勒索软件团伙回归后，一位名为，REvil，的新代表在网络犯罪论...。

据报道，来自世界各地的1000多家企业受到了供应链攻击的影响，黑客正利用名为KaseyaVSA的远程计算机管理工具中的漏洞来部署REvil勒索软件，目前，Kaseya已经关闭了其基于云的服务，并敦促所有运行本地部署的用户——包括许多托管服务提供商，MSP，——立即关闭其易受攻击的服务器，直至发布补丁，事实上，这并不是网络犯罪分子和勒索...。

据报道，在远程IT服务管理软件KaseyaVSA遭到勒索软件攻击后3天，此次事件的影响范围也渐渐明晰，攻击者在最新提出的赎金要求中声称，他们入侵了100多万台电脑，索要7000万美元，约合人民币4.5亿元，解密这些受影响的设备，托管服务提供商使用Kaseya的软件远程从事IT项目，但在7月2日，与俄罗斯有联系的REvil勒索软件攻击团...。

事件报道根据CNBC透露的消息，暗网中所有跟REvil勒索软件团伙相关的网站从7月13日开始就全部神秘消失了，目前我们还尚不清楚是什么原因导致的，因为这些网站最近一直都处于极度活跃状态，而现在当用户访问相关网站时，返回的只是，找不到具有指定主机名的服务器，勒索软件REvil也被称为Sodinokibi，是一个由俄罗斯网络犯罪团伙运营...。

NBCNews报道称，近期活跃的大规模REvil勒索软件活动，被发现会避开俄语等主要语言的机器，TrustwaveSpiderLabs安全研究副总裁指出——这款恶意软件的开发者，似乎不想惹恼俄罗斯当局，否则他们将耗费更长的前期准备时间，传播REvil恶意软件的垃圾邮件REvil涉及一套相当复杂的攻击，利用了此前未发现的软件缺陷，零日漏...。

美国司法部已宣布逮捕并起诉臭名昭著的REvil黑客组织的一名涉案嫌疑人，据称其与针对IT管理企业Kaseya和苹果供应商的勒索软件攻击有关联，今年8月，美方已因涉嫌网络犯罪而起诉乌克兰国籍的YaroslavVasinskyi，然后10月份的时候，波兰当局对其采取了逮捕拘留措施，正如一份已启封的法庭文件所揭示的那样，YaroslavVa...。

BlackMatter和Haron，乍一听，大家或许很陌生，其实可能是REvil和DarkSide的化身，俗话说，，旧瓶装新酒，，而在这里，是，新瓶装旧酒，他们都喜欢财力雄厚的，猎物，，并标榜，道德，的化身，对于DarkSide或REvil勒索软件组织而言，潜藏窝点的犯罪服务器已经发现殆尽了，而事实证明，我们应该重新认识或者重新命名...。

周四下午开始，REvil勒索软件团伙，又名Sodinokibi，似乎又盯上了拥有数千名客户的托管服务提供商，MSPs，作为KaseyaVSA供应链攻击的一部分，目前已知有8个大型的MSP遭到了攻击，据悉，KaseyaVSA是一个基于云的MSP平台，允许提供商为客户执行补丁管理和客户端监控任务，HuntressLabs的JohnHam...。

5000万美元的赎金，折合人民币3.25亿元，这应是迄今为止勒索攻击团伙开出的最高赎金额了，据外媒BleepingComputer报道，3月20日，电脑巨头宏碁，acer，遭遇REvil勒索软件攻击，攻击者向其索要5000万美元的赎金，如未按期缴纳赎金，将翻倍，宏碁是一家台湾电子和电脑制造商，以笔记本电脑、台式机和显示器闻名，宏碁拥有...。