REvil
REvil(Sodinokibi)は、C言語で作成されている。他のランサムウェアと比べ優れている点は、暗号化システムと言われている。ファイルの暗号化にcurve25519/Salsa20、鍵の暗号化にはcurve25519/AES-256-CTRを使用している。開発者たちは、現時点で最高の暗号化システムだと自画自賛している。
またアンチウイルスソフトやその他の手法による検知を防ぐ手段を数多く使用するため、検知するのも難しいと言われている。 多くのアンチウイルスソフトがSodinokibiの初期ペイロードを「悪意あるもの」として警告しないため、検知されずに通過され防御の第一層を簡単にバイパスしてくる。
その他の特徴として、MazeやLockbitには無い、Elliptic Curve Cryptography(楕円曲線暗号)やトリプルサーキット(ファイル・キー、システム・キー、アフィリエイト・キー)を持っている。
REvilは被害者のネットワークからデータを盗みだし、ネット上に流出させると脅す(REvilの場合はオークション形式で販売する)。REvilが情報を暴露するブログは「Happy Blog」(ハッピーブログ)と呼ばれている。