Majoritairement injecté à travers des failles RDP ( Remote Desktop Protocol , protocole permettant de se connecter à distance à un serveur ) , logicielles ou grâce au phishing , il peut arrêter des processus en cours d'exécution avant de lancer le chiffrement des données sur des disques internes , externes ou des partages réseaux . Le code source est très souvent mis à jour pour contrer les nouvelles défenses antivirus . REvil est au goût du jour et menace d'une double extorsion ses victimes : la demande de rançon d'un côté , et la pression de publier des documents privés , de contacter des journalistes ou d'attaquer par DDoS ( attaque informatique ayant pour but de rendre indisponible un service ) leur site internet si la rançon n'est pas payée . REvil a bien commencé l'année 2021 et a demandé des rançons record : en mars et avril la somme de 50 millions de dollars est demandée à Acer et Quanta Computers , le partenaire taïwanais d'Apple . Des cybercriminels auraient dérobé des plans de futurs produits à ce dernier . REvil est un ransomware à prendre au sérieux : très actif sur les forums de recrutement , une version non Windows serait en développement . Avec les nouvelles tactiques de double extorsion , les criminels savent qu'ils commencent à inquiéter le public et en profitent pour demander des rançons de plus en plus grosses . Connu simplement sous le nom Babuk , il s'agit un ransomware très actif découvert en 2021 . En avril , le groupe derrière Babuk annonce la fin de leur activité et publie le code source du virus pour créer ce qu'ils appellent un " Open Source RaaS " . L'annonce intervient après que Babuk ai infecté le réseau informatique de la police de Washington et volé plus de 250Go de données . Après des négociations jugées inconcluantes par les cybercriminels , des données très sensibles sur la criminalité de la ville furent publiées sur internet . Bien que Babuk utilise une organisation RaaS similaire à REvil , leur stratégie diffère quelque peu .