REvil
REvil (Ransomware Evil; también conocido como Sodinokibi) era una operación de "ransomware como servicio" procedente de Rusia o con miembros que hablaban ruso. Después de un ataque, REvil amenazaba publicar la información en su página Happy Blog a no ser que se pagara el rescate.