シスコ・タロスは、ランサムウェアのオペレーターが、これまでランサムウェアインシデントとの関連が明確に確認されていなかったオープンソースのデジタルフォレンジックおよびインシデント対応（DFIR）ツールであるVelociraptorを利用していることを確認しました。この活動は、ツールが重複していることから、脅威アクターStorm-2603によるものと中程度の確信度で評価しています。