今年夏季 REvil 團伙發起了將近 3 周的大規模惡意軟件攻擊，美國聯邦調查局(FBI)秘密扣留了密鑰。該密鑰本可以解密多達 1500 個網絡上的數據和計算機，包括醫院、學校和企業運營的網絡。

[[425293]]

援引華盛頓郵報報道，聯邦調查局滲透了 REvil 團伙的服務器以獲得該密鑰。不過在和其他機構討論之后，FBI 決定暫緩公開該密鑰，因為擔心有用戶向犯罪分子通風報信。消息人士告訴《華盛頓郵報》，FBI 不希望有人向 REvil 團伙通風報信，并希望能打掉他們的行動。

不過在 FBI 介入之前，REvil 于 7 月 13 日消失了。由于還沒有解釋的原因，聯邦調查局最終在 7 月 21 日才拿出密鑰。本周二在國會問詢時，FBI 局長克里斯托弗·雷(Christopher Wray)表示：“我們作為一個團體做出決定，而不是單方面的。這些都是復雜的......決定，旨在創造最大的影響，而這需要時間來對付對手，我們必須調集資源，不僅是在全國各地，而且是在全世界”。

7 月 13 日，REvil 勒索軟件組織的基礎設施和網站已神秘下線。該組織又稱之為 Sodinokibi，利用多個明網和暗網運作，用作贖金談判網站、勒索軟件數據泄露網站和后臺基礎設施。

路透社13日報道稱，被西方認為在俄羅斯境內活動的“REvil”至今已向受害者收取了數千萬美元的贖金。過去幾周，該黑客組織宣稱向全球800家至1500家企業發動了襲擊。美國聯邦調查局(FBI)認為“REvil”是5月底導致全球最大肉類生產商JBS美國分公司運營癱瘓的罪魁禍首。