Key Points:
*Virus Total上已出現REvil的最新惡意樣本
*不僅伺服器重新上線，已出現最新受害者，被勒索60萬美元
*為何消失了兩個月，REvil稱他們只是放假去
9月8日REvil在暗網重新上上線，今天，捷克資安公司Avast的惡意軟體研究總監Mr. Kroustek表示， 在9月9日，在免費線上病毒分析服務平臺VirusTotal上，出現了一支的勒索軟體REvil最新的樣本(SHA-256: ab0aa003d7238940cbdf7393677f968c4a252516de7f0699cd4654abd2e7ae83)
此外，Mr. Kroustek也公開了有關REvil最新受室者的勒索信和贖金頁面的截圖，據了解，受害者系統的檔案已被加密成.qt1b68hi6e的副檔名。此次受害者有6天的時間決定是否付60萬美元的贖金，如逾時未付，則贖金會在9月16日漲價一倍，目前沒有看到有關受害在REvil支援的聊天室與其進行對話談判的資訊。
Photo Credit: Mr. Kroustek
此次回歸，REvil的勒索金額比以往低許多而引起熱議，過去REvil以勒索天價而臭名遠播，當中包括：
*日月光集團旗下子Asteelflash Group曾遭勒索2400萬美元
*廣達曾遭勒索5千萬美元
*美國JBS Food承認支付1100 萬美元
*Kaseya被REvil勒索7千萬美元
另外，根據DarkFeed取得REvil與某資安人員的對話，REvil的operator 表示，他們安然無恙 ，沈寂了2個月只是去休息 ，現在要重回工作， 從9月8日發現REvil的基礎建設重新啟動起，不到兩天已出現新的受害者，相信REvil的回歸值得我們持續的密切關注。