Unternehmen, deren Daten vor dem 13. Juli von der REvil-Gruppe verschlüsselt wurden, können diese nicht wiederherstellen. Deshalb hat Bitdefender das Entschlüsselungstool entwickelt. Mit dem Dekryptor-Tool lassen sich Daten wiederherstellen.
Evil, auch unter dem Namen Sodinokibi bekannt, ist eine der aggressivsten Cybergangs der vergangenen Zeit. Die Gruppe bietet Ransomware-as-a-Service im Darknet an und agiert wahrscheinlich aus einem Land der ehemaligen Gemeinschaft Unabhängiger Staaten (GUS). Sie trat 2019 als Nachfolgerin der inzwischen nicht mehr existierenden GandCrab-Gruppe auf und ist eine der produktivsten Ransomware-Schmieden im Dark Web. Ihr Ziel ist es, Daten zu verschlüsseln und Unternehmen damit zu erpressen. Lösegelder von bis zu 70 Millionen US-Dollar wurden im Austausch für einen Entschlüsselungskey gefordert.
