REvil
実際にREvilに対しハッキングを実行したのは、アメリカの同盟国のパートナーだったという。さらに別の関係者によると、REvilに関する作戦は依然として進行中であるとも述べている。 「0_neday」はダークウェブ上のハッカーフォーラムで、REvilの元メンバーだった「announ(unknown)」のキーを使ったアクセスによってサーバーが侵害されたとコメントしている。
11月8日、欧州刑事警察機構は数千件のランサムウェア攻撃を行ったとする7人の犯罪者を逮捕したと発表した。これは17カ国が参加する「GoldDust作戦」によって行われ、ルーマニア当局はが4日にSodinokibi/REvilに関わる2人を逮捕、同日クウェート当局が「GandGrab」関係者を逮捕、また2月と4月に韓国当局もREvil関係者3人を逮捕していたという。今回のGoldDust作戦は、 Bitdefender、KPN、マカフィーなどのセキュリティ企業も協力し、Bitdefenderは暗号化されたファイルを復号するツールを提供。これにより1400以上の企業が復号に成功し身代金を払わずに済んだという。
同日、アメリカ司法省がウクライナ国籍とロシア国籍の2人を起訴した。ウクライナ国籍の被告は7月にREvilを使用しKaseyaを攻撃、1500人に身代金を要求した疑いが持たれている。手に入れた身代金は開発グループと被告らで分け合っていたが、当局は支払われた身代金600万ドル(約6億9千万円)を押収した。またアメリカ財務省は、ランサムウエア攻撃に加担したとして暗号資産取引所「Chatex」に制裁を科すと発表した。
2020年5月11日、ニューヨークを拠点とするメディア・エンターテイメント専門弁護士事務所グラブマン・シャイア・メイゼラス&サックスに攻撃を仕掛け、契約書や機密合意書、電話番号、Eメールアドレス、裁判所記録、私的なメールといった社外秘の情報約1テラバイトの情報を盗んだ。 公開されたくなければ身代金を支払うよう要求したことでグループ名が知られるようになった。
被害に遭ったのは同社と契約しているアメリカの有名人たちで、レディー・ガガやマドンナやニッキー・ミナージュ、ブルース・スプリングスティーン、HBO番組「ラスト・ウィーク・トゥナイト・ウィズ・ジョン・オリバー」やフェイスブックも含まれているという。
ニューヨーク・ポストによると、REvilは2100万ドル(約22億4300万円)を要求しているが、同弁護士事務所はハッカー集団との交渉を拒否しているとも、36.5万ドル(約4000万円)なら支払うと交渉していたとも報道されている。だがあまりの安さに怒ったのか倍の4200万ドル(約45億円)に増額。結局交渉は合意に至らず、REvilは「時間切れ」としてじょじょにデータを公開し始めた。
歌手のレディー・ガガの場合は関連する合計2.4GBの法的文書が盗まれており、ドナルド・トランプに言及したり、「trump」という単語を含む「無害」な電子メール169通が公開された。彼らは、マドンナの情報をオークションで1億円から販売するつもりでいたが、結局それは断念した。
2019年12月25日、ニューヨーク州のオールバニー国際空港(英語版)は、ランサムウェア攻撃を受けたとの声明を発表。後にSodinokibiの亜種であることが確認された。幸いにも個人データと財務データは難を免れ、空港のオペレーションにも大きな混乱を引き起こすことはなかった。
ハッカーは空港が利用するMSPである「Logical Net」のネットワークへ侵入し、そこからランサムウェアが一気に空港のネットワークおよびバックアップサーバへと広がった。事件から5日後、空港の保険会社は身代金を支払ったが、当局によれば、その金額は6桁未満であったとされている。