هکرها اکنون از آسیبپذیریهای SolarWinds Web Help Desk (WHD) برای دستیابی به حقوق اجرای کد در سیستمهای در معرض و استقرار ابزارهای قانونی، از جمله ابزارهای فورنزیک Velociraptor، برای ماندگاری و کنترل از راه دور سوءاستفاده میکنند.
مهاجمان سایبری از ولاسیرپتور، ابزار متنباز پزشکی قانونی دیجیتال و پاسخ به حوادث (DFIR)، در ارتباط با حملات باجافزار که احتمالاً توسط Storm-2603 (معروف به CL-CRI-1040 یا Gold Salem) هدایت میشود، سوءاستفاده میکنند. این گروه به استقرار باجافزارهای Warlock و LockBit شناخته شده است.
محققان امنیت سایبری توجه را به حمله سایبری جلب کردهاند که در آن عوامل تهدید ناشناس ابزار متنباز نظارت بر نقاط پایانی و پزشکی قانونی دیجیتال به نام Velociraptor را مستقر کردند، که نشاندهنده سوءاستفاده مداوم از نرمافزارهای مشروع برای اهداف مخرب است.