Beberapa serangan ransomware akhir-akhir ini berasal dari Rusia yang bernama REvil, yang mencoba memeras pemasok Apple, Quanta Computer awal tahun ini. REvil mirip dengan DarkSide, kelompok hacker di balik serangan ransomware yang mematikan Colonial Pipeline milik AS bulan lalu.
Baik REvil dan DarkSide menjadikan serangan siber sebagai bisnis. Mereka juga seringkali mempekerjakan banyak orang dalam membuat alat untuk membantu orang lain mengeksekusi serangan ransomware lalu mengambil keuntungan dari aksi tersebut.