Злоумышленники используют все большее разнообразие коммерческих и открытых продуктов для осуществления своих атак: по словам исследователей, Velociraptor и Nezha являются последними дополнениями к их инструментарию. Злоупотребление Velociraptor. Предполагаемый злоумышленник, связанный с Китаем и занимающийся вымогательством, был замечен использующим Velociraptor, инструмент с открытым исходным кодом для цифровой криминалистики и реагирования на инциденты, для поддержания скрытого, постоянного доступа к скомпрометированным системам во время развертывания программ-вымогателей Warlock, LockBit и Babuk на виртуальных машинах VMware ESXi и серверах Windows. …