Cisco Talos a confirmé que des opérateurs de ransomware exploitent Velociraptor, un outil open-source de réponse aux incidents et de criminalistique numérique (DFIR) qui n'avait pas été précédemment lié de manière définitive à des incidents de ransomware. Nous estimons avec une confiance modérée que cette activité peut être attribuée à l'acteur de menace Storm-2603, sur la base d'outils qui se recoupent.