Bedrohungsakteure missbrauchen Velociraptor, ein Open-Source-Tool für digitale Forensik und Reaktion auf Vorfälle (DFIR), im Zusammenhang mit Ransomware-Angriffen, die wahrscheinlich von Storm-2603 (alias CL-CRI-1040 oder Gold Salem) orchestriert werden, das für den Einsatz der Warlock- und LockBit-Ransomware bekannt ist. Die Nutzung des Sicherheitsprogramms durch den Bedrohungsakteur wurde letzten Monat von Sophos dokumentiert. Es wird geschätzt, dass die Angreifer...