Microsoft mengatakan bahwa REvil sedang menargetkan sektor kritis yang sedang menghadapi krisis pandemi Covid-19, tepatnya pada April 2020. Tak hanya REvil saja, beberapa grup ransomware juga aktif melakukan kampanye ini.
Peretas juga menyerang perusahaan energi Inggris yang juga operator pembangkit listrik, Elexon. Saat itu, peretas mengeksploitasi kerentanan pada perangkat lunak Pulse Secure VPN yang dijalankan perusahaan. Data yang berhasil dicuri peretas pun pada akhirnya dikabarkan dipublikasikan.
Pada Juni 2020, REvil membuat lelang di situs kebocoran data miliknya. Data yang dilelangnya itu merupakan file yang dicurinya dari firma hukum itu. Harganya dilelang mulai dari US$ 600.000 untuk masing-masing dari tiga lot data yang di dalamnya terdapat data Mariah Carey, Nicki Minaj, dan pemain basket LeBron James.
Pada 18 Juli 2020, perusahaan jaringan internal Telecom Argentina menjadi korban REvil. Minta uang tebusan senilai US$7,5 juta jika perusahaan menginginkan filenya terbuka atau bisa diakses kembali.
Agustus 2020, produsen anggur dan minuman alkohol ternama AS, Brown-Forman juga dikabarkan mengalami pelanggaran data. Produsen merk Jack Daniels ini mengklaim tidak melakukan negosiasi pembayaran dengan REvil.
Mengawali tahun ini, aksi mereka dimulai dengan menyerang raksasa ritel di Asia, Dairy Farm Group. Serangan itu dikatakan terjadi pada 14 Januari 2021 dan peretas meminta tebusan sebesar US$30 juta. Diketahui, perusahaan ini mengoperasikan banyak merek toko di pasar Asia, antara lain Giant, Hero, 7-eleven dan sebagainya.[]