REvil

MITRE
Malware Type:
Other
First seen:
Unknown
Last seen:
Unknown
Details:

[REvil](https://attack.mitre.org/software/S0496) is a ransomware family that has been linked to the [GOLD SOUTHFIELD](https://attack.mitre.org/groups/G0115) group and operated as ransomware-as-a-service (RaaS) since at least April 2019. [REvil](https://attack.mitre.org/software/S0496), which as been used against organizations in the manufacturing, transportation, and electric sectors, is highly configurable and shares code similarities with the GandCrab RaaS.(Citation: Secureworks REvil September 2019)(Citation: Intel 471 REvil March 2020)(Citation: Group IB Ransomware May 2020)

Associated Techniques (35)
ID ATT&CK Tactics
T1007 System Service Discovery -
T1012 Query Registry -
T1027.011 Fileless Storage -
T1027.013 Encrypted/Encoded File -
T1036.005 Match Legitimate Resource Name or Location -
T1041 Exfiltration Over C2 Channel -
T1047 Windows Management Instrumentation -
T1055 Process Injection -
T1059.001 PowerShell -
T1059.003 Windows Command Shell -
T1059.005 Visual Basic -
T1069.002 Domain Groups -
T1070.004 File Deletion -
T1071.001 Web Protocols -
T1082 System Information Discovery -
Aliases (392)
Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi Sodin Sodinokibi
Used by Actors (2)
FIN7
Criminal
GOLD SOUTHFIELD
Unknown
Metadata
ID: 484
Created: 13/01/2026 17:48
Updated: 21/04/2026 16:00