勒索组织

西方著名信息安全记者DiMaggio表示，LockBit在发布受害者数据时面临一些问题，而该组织的成员试图利用两大暗网论坛（Exploit 和 XSS——俄罗斯网络犯罪分子经常使用的两个论坛）上的说服性宣传，来掩盖LockBit经常无法及时发布被盗数据的事实。

新版本改进了勒索网站的UI设计，在暗网上推出了该组织官方的博客网站、展示入侵证据的文件网站、与受害者交流的聊天网站，并增加了Zcash加密货币支付选项。

经过对REvil暗网网站的分析，“暗网下/AWX”认为REvil确实是已经卷土重来，而应该不是俄罗斯联邦安全局的钓鱼操作。

据Trustwave SpiderLabs称，地下论坛的成员认为他们的国家不再是避风港，并担心被逮捕。一些人建议将他们的勒索软件业务转移到印度、中国、中东或以色列。

REvil的暗网 (.onion) 和明网(decoder.re) 网站均处于离线状态，尽管我们无法确切了解他们的网站是如何被撤下的。