REvil (Sodinokibi) 勒索软件
托管服务提供商和大型企业；双重勒索
来源归属
- 来源类型
- MITRE
- 来源
- CISA · FBI advisory
- 审核人
- Phase 44E review
- 已验证
- 2026-08-26T15:16:26.825Z
- 置信度
- high
Source: CISA · FBI advisory · Verified: 2026-08-26T15:16:26.825Z · Confidence: high
安全时间线
- discovered 首次观察到 Sodinokibi
- exploited Kaseya VSA 供应链勒索软件攻击
- updated 组织基础设施被拆除
快速解答
REvil 操作者通过供应商失陷或窃取的凭据入侵目标，外泄数据并加密系统，借助 "Happy Blog" 泄密网站勒索赎金。
定义
REvil/Sodinokibi 是一个 RaaS 家族，曾利用托管服务提供商（Kaseya VSA）发起攻击，并实施了多起备受瞩目的双重勒索攻击。
概述
REvil/Sodinokibi 是一个 RaaS 家族，曾利用托管服务提供商（Kaseya VSA）发起攻击，并实施了多起备受瞩目的双重勒索攻击。
行为
- Kaseya VSA 供应链失陷
- Happy Blog 泄密网站
- RaaS 加盟模式
首次出现
2019-04
目标
托管服务提供商和大型企业；双重勒索
相关情报
- 技术：
T1486、T1567、T1490 - 攻击活动：kaseya-revil-supply-chain
- 相关 CVE：CVE-2021-30116、CVE-2021-44228
恶意软件情报
家族: REvil (Sodinokibi) Ransomware
别名: Sodinokibi, REvil
技术: T1486, T1567, T1490
目标: 托管服务提供商和大型企业；双重勒索
行为:
- Kaseya VSA 供应链失陷
- Happy Blog 泄密网站
- RaaS 加盟模式