今年夏季 REvil 团伙发起了近3 周的大规模恶意软件攻击，美国联邦调查局(FBI)秘密扣留了密钥。密钥可以解密多达 1500 个网络上的数据和计算机，包括医院、学校和企业运营的网络。
据《华盛顿邮报》报道，联邦调查局渗透 REvil 团伙服务器获取密钥。但在与其他机构讨论后，FBI 决定暂停对密钥的披露，因为担心用户会通知罪犯。消息人士告诉《华盛顿邮报》，FBI 不希望有人去 REvil 团伙通风报信，希望摆脱他们的行动。
不过在 FBI 介入前，REvil 于 7月 13日消失。由于没有解释，联邦调查局终于在 7月 21日取出了密钥。周二在国会询问时，FBI 克里斯托弗局长·雷(Christopher Wray)表示：“我们作为一个群体做出决定，而不是单方面的。这些都很复杂......决定的目的是创造最大的影响这需要时间来对付对手。我们必须调动资源，不仅在全国各地，而且在全世界”。
7 月 13日，REvil 勒索软件组织的基础设施和网站已神秘离线。该组织也被称为 Sodinokibi，利用多个明网和暗网作为赎金谈判网站、勒索软件数据泄露网站和背景基础设施。
据路透社周三报道，西方被认为在俄罗斯活动“REvil”到目前为止，它已经向受害者收取了数千万美元的赎金。在过去的几周里，黑客组织宣布袭击全球800至1500家企业。美国联邦调查局(FBI)认为“REvil”5月底是世界上最大的肉制造商JBS美国分公司经营瘫痪的罪魁祸首。