Cisco Talos hat bestätigt, dass Ransomware-Betreiber Velociraptor einsetzen, ein Open-Source-Tool für digitale Forensik und Reaktion auf Vorfälle (DFIR), das zuvor nicht eindeutig mit Ransomware-Vorfällen in Verbindung gebracht wurde. Wir schätzen mit moderater Zuversicht, dass diese Aktivität dem Bedrohungsakteur Storm-2603 zugeschrieben werden kann, basierend auf sich überschneidenden Tools.