A ce sujet, l’expert John Fokker responsable des investigation cyber pour Trellix, commente l’évolution de l’actualité du groupe REvil :

« Il reste à voir si cette" réémergence "de REvil consiste en d’anciens membres démontrant la même ténacité ou d’un nouveau groupe qui les imiterait en utilisant leur nom et l’infrastructure existante. Nous avons bien détecté un nouveau flux constant de binaires REvil, et il semble que les victimes soient de plus en plus nombreuses, ce qui démontre que le groupe gagne du terrain. Réémergence ou non, cela a attiré notre attention et nous surveillons de près la situation et suivons ce que fait REvil. »