近期，三位网络安全专家向路透社透露，在美国FBI、USSS、USCYBERCOM，在其他国家有关组织的联合打击下，著名的俄罗斯勒索软件组织REvil已经下线。
此前，REvil的Tor支付门户和数据泄露站Haapy Blog匿名劫持引发业界猜测，现在真相终于大白了。
REvil被美国政府打败
根据美国财政部公布的数据，REvil它是最大的勒索软件集团之一。勒索组织开发了多种勒索攻击软件，对美国企业、组织、政府部门和公共设施进行恶意攻击，造成了严重的经济损失。
例如在2021年7月初，REvil Kaseya该软件更新实施了影响美国数千家企业的供应链攻击，导致数百万台设备加密。REvil狮子大开口，直接索要 7000 1万美元的赎金，被认为是目前最大的勒索攻击事件，一时风头无二。
但也是Kaseya在供应链攻击中，REvil被美国政府逮捕“尾巴”。一家外国权威媒体在9 月份的一份报道中指出，FBI已经在Kaseya 在攻击事件中获得REvil勒索组织的加密钥。
几天后(2021年7月13日)，REvil无法访问勒索软件团伙的基础设施和网站。但9月7日，REvil 勒索软件卷土重来，Tor重新访问支付门户和数据泄露站，新的REvil上传到勒索软件VirusTotal。专家认为，正是因为这些消息，REvil勒索软件已完全恢复运行。
短短一个多月后，REvil勒索软件最终陷入了美国政府和其他国家的联合打击之下。世界也在加大对勒索软件的打击力度，这是业界的共识。
勒索攻击已成为全球企业和组织面临的严重威胁之一。由于勒索软件攻击，许多企业不仅支付赎金，而且严重影响了企业的业务和品牌价值。
Groove 呼吁“团结起来，对抗美国”
为了应对日益严峻的勒索攻击形势，美国邀请了30多个国家在白宫反勒索联盟会议上正式建立制裁，不断打击勒索软件组织，制裁加密货币，遏制勒索攻击的蔓延趋势。
而REvil在为美国反勒索联盟会议后，第一个被美国政府和其他国家共同打击的勒索软件组织。REvil它是勒索软件的代表，攻击苹果供应商，并计划对大型肉类加工厂 JBS、IT 管理软件开发商Travelex 和 Acer 攻击等，凶名赫赫。
这一次，美国干净利落地赢了REvil勒索软件，颇有杀鸡榜样的意义。受此消息影响，勒索软件组织人人自危。
另外两个著名的勒索软件组织，Darkside和BlackMatter勒索软件运营商已经开始转移比特币。仅10月22日，勒索软件组织就转移了约107个BTC(680万美元)。之所以确定是勒索软件，是因为比特币转移分为小部分，而执法机构通常直接转移比特币，一般不分割。这也是洗钱的常规步骤，说明美国这次对REvil对其他勒索软件组织也有一定的影响。
当然，面对这种情况，Groove 勒索组织呼吁，“勒索软件应停止竞争，共同对抗美国，加强对美国公共设施的打击。”
勒索软件组织在其泄密网站上用俄语发布了这样的消息：“在美国政府和其他国家打击我们的困难时期，我呼吁所有合作伙伴停止竞争，团结起来攻击美国公共部门，以报复美国对勒索软件组织的制裁。”
该消息还称，勒索软件组织应停止对俄罗斯和其他国家的攻击，避免被世界各国共同攻击，并为勒索软件组织保留一些安全的地方。