Cisco Talos подтвердила, что операторы программ-вымогателей используют Velociraptor, инструмент цифровой криминалистики и реагирования на инциденты (DFIR) с открытым исходным кодом, который ранее не был однозначно связан с инцидентами с программами-вымогателями. Мы оцениваем с умеренной уверенностью, что эта деятельность может быть приписана субъекту угрозы Storm-2603, основываясь на перекрывающихся инструментах.