Theo đó, nhóm này thuộc băng đảng tội phạm mạng REvil khét tiếng và đã bị bắt vào tháng 1-2022 theo yêu cầu của các cơ quan thực thi pháp luật Mỹ.
REvil đã nhận trách nhiệm về một số cuộc tấn công bằng phần mềm tống tiền, bao gồm cả các công ty của Mỹ và Australia, cũng như các bệnh viện và dịch vụ công trên toàn thế giới, thu về hàng triệu USD tiền thanh toán. Nhóm này cũng đã bị tịch thu hàng triệu USD tiền mặt và ô tô sang trọng.
Mỹ đã chia sẻ dữ liệu về các nghi phạm với Moscow và đây là một ví dụ hiếm hoi về sự hợp tác giữa 2 nước. Ransomware là một hình thức tống tiền kỹ thuật số, trong đó tin tặc mã hóa dữ liệu hoặc chặn các dịch vụ, yêu cầu người dùng trả tiền để lấy lại quyền truy cập.