Nach Darstellung des BKA agierte der gesuchte Schtschukin „spätestens ab Anfang 2019 bis mindestens Juli 2021 im Zusammenwirken mit anderen Personen als Anführer einer der größten weltweit agierenden Ransomware-Gruppierungen mit dem Namen GandCrab/REvil". Die Täter hätten hohe Lösegeldzahlungen dafür gefordert, Daten zu entschlüsseln und nicht zu veröffentlichen.

Kravchuk wird im selben Zeitraum die Rolle des Entwicklers von REvil zugeschrieben. Beide Beschuldigten sollen für 130 Angriffe in Deutschland verantwortlich sein, von denen 25 zu Zahlungen in Höhe von 1,9 Millionen Euro führten. Der dadurch entstandene Schaden übersteigt nach Behördenangaben 35,4 Millionen Euro.

REvil – auch unter den Bezeichnungen Water Mare und Gold Southfield geführt – ging aus der GandCrab-Ransomware hervor und gehörte zu den produktivsten Gruppen ihrer Art. Zu den Opfern zählten unter anderem JBS und Kaseya. Mitte Juli 2021 verschwand die Gruppe zunächst von der Bildfläche, tauchte rund zwei Monate später jedoch wieder auf.

Bis Oktober 2021 stellte REvil seine Aktivitäten ein, und die Leak-Seite der Gruppe wurde im Zuge einer Strafverfolgungsmaßnahme unzugänglich. Wenige Wochen später meldeten rumänische Behörden die Festnahme zweier Personen, die als Partner der REvil-Ransomware tätig gewesen sein sollen.

In einem ungewöhnlichen Schritt teilte der russische Inlandsgeheimdienst FSB im Januar 2022 mit, mehrere Mitglieder der Bande festgenommen und deren Operationen zerschlagen zu haben. Vier dieser Mitglieder wurden laut der russischen Zeitung Kommersant im Oktober 2024 zu mehrjährigen Haftstrafen verurteilt.

Mit der gegen REvil gerichteten Operation verschwand auch UNKN aus den Cybercrime-Foren; an seine Stelle trat ein weiterer Nutzer namens REvil, der später in 0_neday umbenannt wurde, als öffentliches Gesicht der Gruppe.

In einem Interview mit Dmitry Smilyanets von Recorded Future erklärte UNKN im März 2021, er sei seit 2007 im Ransomware-Geschäft und habe zeitweise bis zu 60 Partner für die Gruppe beschäftigt. „Als Kind habe ich Müllhalden durchwühlt und Zigarettenstummel geraucht. Ich bin zehn Kilometer zur Schule gelaufen, nur in eine Richtung", wird er zitiert. „Ich habe ein halbes Jahr lang dieselbe Kleidung getragen. In meiner Jugend habe ich in einer Gemeinschaftswohnung zwei oder sogar drei Tage nichts gegessen. Jetzt bin ich Millionär."