Netværket Revil benytter en form for cyberangreb, der kaldes ransomware, hvor hackerne låser adgangen til virksomhedens it-systemer og kræver en løsesum for at åbne igen. Bagmændene i Revil står for udviklingen og driften af deres ransomware, men benytter et netværk af hackere til at udføre selve angrebet. Hackerne finder bagmændene på russiske internetfora. Ud over at handlingslamme virksomhederne truer Revil ofte også med at lække forretningshemmeligheder på Revils hjemmeside Happy Blog.
Netværket angriber myndigheder og virksomheder på tværs af landegrænser og har haft flere ofre i Danmark. I 2020 truede de med at lække data fra den nordiske brillekæde Synsam, der også ejer Profil Optik. Tidligere i denne måned hackede de verdens største slagteriselskab, JBS, der endte med at betale 69 mio. kr.