REvil 레빌

REvil은 서비스형 랜섬웨어 모델로 운영된 파일 암호화 악성코드 계열입니다.

여러 조직을 대상으로 사용됐고 구성에 따라 동작을 바꿀 수 있는 랜섬웨어로 분석됐습니다. 악성코드 이름, 운영 집단과 이를 사용하는 제휴 공격자는 구분되는 대상입니다.

예를 들어 같은 랜섬웨어를 사용해도 실제 침입 경로나 추가 정보 유출 방법은 공격자마다 다를 수 있습니다.

Sodin과 Sodinokibi는 같은 계열을 가리키는 이름으로 사용합니다. GandCrab과 코드 유사성이 있다는 사실이 두 이름을 완전히 같은 악성코드로 합치는 근거는 아닙니다.

과거 활동을 설명하는 자료를 현재 운영 상태의 증거로 사용하지 않습니다. 계열명만으로 현재 공격자가 누구인지 단정할 수는 없습니다.