Cisco Talos는 랜섬웨어 공격자들이 Velociraptor를 활용하고 있음을 확인했습니다. Velociraptor는 오픈 소스 디지털 포렌식 및 사고 대응(DFIR) 도구로, 이전에는 랜섬웨어 사건과 명확하게 연관된 적이 없었습니다. 우리는 이 활동이 도구의 중복성을 근거로, 위협 행위자 Storm-2603의 소행일 가능성이 중간 정도의 확신으로 판단합니다.