6月1日，臭名昭著的REvil勒索软件团伙将攻击目标转向了另外一所美国高校UCSF。
当时校方IT职工发现不对劲后，立马拔掉了电脑的插头，以阻止恶意软件的进一步入侵。
黑客勒索的暗网首页，乍一看像是一个标准的客户服务网站，带有FAQ选项卡，提供“免费”软件样本和实时聊天选项。
此外，还有一个倒计时器在计时，威胁UCSF进行选择：要么将赎金的价格翻倍，要么删除他们被恶意软件扰乱的数据。
被勒索300万美元之后的6个小时，UCSF和黑客进行了第一次谈判，并要求从Netwalker的公共博客中删除该校的相关信息。
黑客随后将UCSF的信息隐藏，UCSF继续动之以情，认为新冠肺炎对该校造成了“毁灭性”的财务损失，恳请黑客接受78万美元的还价。
经过一天的来回博弈，UCSF表示目前可动用资金只有102万美元，但黑客拒绝低于150万美元的报价。
几个小时后，UCSF决定妥协，最终赎金为1140895美元（约合807万人民币）。
隔天，116.4个比特币被转到了黑客的电子钱包中，随后黑客将解密软件发给了UCSF。
UCSF目前正在协助FBI进行调查，同时努力在修复校方受影响的电脑系统。
该学校告诉BBC新闻：“加密的数据，对于我们大学所追求的一些关键学术工作非常重要。所以我们最后才做出了艰难的决定，以换取被盗取的数据。”
但欧洲刑警组织的官员Jan Op Gen Oorth表示，受害者不应该支付赎金，这会助长犯罪分子的气焰并鼓励他们继续进行非法活动。相反，他们应该立刻报警处理，以便执法部门可以第一时间获取关键信息。