Les acteurs de la menace abusent de Velociraptor, un outil open-source d'analyse forensique numérique et de réponse aux incidents (DFIR), dans le cadre d'attaques par ransomware probablement orchestrées par Storm-2603 (alias CL-CRI-1040 ou Gold Salem), connu pour déployer les ransomwares Warlock et LockBit. L'utilisation de cet utilitaire de sécurité par l'acteur de la menace a été documentée par Sophos le mois dernier. Il est estimé que les attaquants