脅威アクターは、オープンソースのデジタルフォレンジックおよびインシデントレスポンス（DFIR）ツールであるVelociraptorを悪用し、Storm-2603（別名CL-CRI-1040またはGold Salem）が実行した可能性のあるランサムウェア攻撃に関連して使用しています。Storm-2603は、WarlockおよびLockBitランサムウェアを展開することで知られています。この脅威アクターによるセキュリティユーティリティの使用は、先月Sophosによって記録されました。攻撃者は、