Forescout的研究人员在最近的一篇报告中概述了该团伙的攻击活动，称该团伙（命名为Mora_001）利用未修补的防火墙来部署一种新的勒索软件，名为SuperBlack，与LockBit 3.0（也称为LockBit Black）非常相似。