勒索组织

新版本改进了勒索网站的UI设计，在暗网上推出了该组织官方的博客网站、展示入侵证据的文件网站、与受害者交流的聊天网站，并增加了Zcash加密货币支付选项。

经过对REvil暗网网站的分析，“暗网下/AWX”认为REvil确实是已经卷土重来，而应该不是俄罗斯联邦安全局的钓鱼操作。

据Trustwave SpiderLabs称，地下论坛的成员认为他们的国家不再是避风港，并担心被逮捕。一些人建议将他们的勒索软件业务转移到印度、中国、中东或以色列。

REvil的暗网 (.onion) 和明网(decoder.re) 网站均处于离线状态，尽管我们无法确切了解他们的网站是如何被撤下的。