据Techspot一组合作的德国调查人员和记者声称已经被追踪REvil勒索软件团伙的一个关键成员被认为与今年的大量攻击有关。由于他们住在俄罗斯，俄罗斯政府被指控对留在俄罗斯的勒索软件团伙视而不见，目前仍不清楚调查人员何时或能否逮捕此人。
根据德国新闻机构Bayerischer Rundfunk和Die Zeit在报告中，他们花了几个月的时间跟踪比特币和电子邮件地址的数字痕迹，以确定赎金软件支付，并称之为"Nikolay K."人与人之间的联系。"Ekaterina K."社交媒体视频显示，这对夫妇在地中海昂贵的游艇上度假。Nikolay他的信息只显示他用比特币赚钱。
记者能够将Nikolay K.与俄罗斯网站相连的名称Telegram该账户的电话号码与比特币地址相连。比特币地址至少来自 Zeit 表示，与犯罪组织相关账户的六笔付款总额超过45万美元。比特币支付分析师告诉我Zeit，这些资金很可能来自勒索。
巴登-符腾堡州刑警局(LKA)也确信Nikolay K是REvil2019年斯图加特一家剧院被勒索软件攻击后，成员们对他进行了调查。LKA准备好了Nikolay K.逮捕令，但除非他进入一家愿意与德国合作的公司，否则不能逮捕他。Nikolay K.最近的假期是克里米亚。
本月早些时候，McAfee2021年第二季度十大攻击者中，发布安全报告，REvil70%以上的勒索软件负责检测。
REvil最著名的是今年夏天IT管理平台Kaseya攻击影响了数百家企业使用其服务。REvil要求7000万美元的赎金解锁被子REvil软件加密的系统。
后来，安全组织免费发布了这些密钥，以及如何使用它们。REvil然后暂时消失了，但后来又出现了，用旧钥匙无法解密的新软件恢复攻击。据报道，REvil甚至从租用其软件用于自己攻击的客户那里窃取赎金。