Diferencia entre revisiones de «REvil»

== Origen y motivación de REvil ==

REvil (también conocido como Sodinokibi) fue un ransomware operado bajo el modelo Ransomware-as-a-Service (RaaS) por un grupo de cibercriminales con presuntos vínculos con Rusia, que estuvo activo desde al menos abril de 2019 hasta su desmantelamiento en 2022. La motivación principal del grupo era económica, generando ingresos a través del pago de rescates millonarios por parte de las víctimas, que en total se estiman en más de 100 millones de dólares. Los operadores principales fueron identificados por el BKA en 2026 como Daniil Maksimovich Shchukin (alias "UNKN") y Anatoly Sergeevitsch Kravchuk, ambos de nacionalidad rusa, quienes diseñaron y gestionaron el programa de afiliados que permitía a otros ciberdelincuentes desplegar el malware a cambio de una parte de las ganancias. La motivación no era ideológica ni política, sino puramente lucrativa, aprovechando la creciente dependencia de las organizaciones de sus sistemas digitales y la disposición de muchas a pagar rescates para evitar la interrupción operativa y la exposición de datos sensibles.