위협 행위자들이 오픈 소스 디지털 포렌식 및 사고 대응(DFIR) 도구인 Velociraptor를 악용하여, Warlock 및 LockBit 랜섬웨어를 배포하는 것으로 알려진 Storm-2603 (일명 CL-CRI-1040 또는 Gold Salem)이 배후로 추정되는 랜섬웨어 공격과 연관되어 있습니다.이 위협 행위자의 보안 유틸리티 사용은 지난 달 Sophos에 의해 문서화되었습니다. 공격자들은 다음과 같이 평가됩니다.