Злоумышленники используют Velociraptor, бесплатный инструмент для цифровой криминалистики и реагирования на инциденты (DFIR), в связи с атаками программ-вымогателей, предположительно организованными Storm-2603 (также известным как CL-CRI-1040 или Gold Salem), который известен развертыванием программ-вымогателей Warlock и LockBit. Использование злоумышленниками утилиты безопасности было задокументировано Sophos в прошлом месяце. Предполагается, что злоумышленники