Los actores de amenazas asociados con el ransomware Cuba se han vinculado a tácticas, técnicas y procedimientos (TTP) previamente no documentados, incluido un nuevo troyano de acceso remoto llamado ROMCOM RAT en sistemas comprometidos.

Los nuevos hallazgos provienen del equipo de inteligencia de amenazas de la Unit 42 de Palo Alto Networks, que está rastreando al grupo de ransomware de doble extorsión bajo el apodo de Tropical Scorpius.