REvil Ransomware

REvil, noto anche come Sodinokibi, è un ransomware-as-a-service (RaaS) in circolazione dal 2019, i cybercriminali possono affittare REvil dai suoi sviluppatori, aggiungendo i propri strumenti per il targeting e l'implementazione. Di conseguenza, l'approccio e l'impatto di un attacco che coinvolge REvil ransomware è altamente variabile e questo può rendere difficile per gli addetti alla sicurezza informatica sapere cosa aspettarsi e cercare.

Revil ransomware, come difendersi

SOPHOS ha realizzato un articolo con informazioni che possono aiutare gli amministratori IT ad affrontare in modo proattivo l'impatto di un attacco ransomware REvil. I risultati si basano su informazioni del team di Risposta Rapida di Sophos, che ha studiato diversi attacchi informatici che coinvolgono REvil.