Dire Wolf es una operación de ransomware de doble extorsión observada desde mayo de 2025. El ransomware que despliega está escrito en Go y combina cifrado con extracción y amenaza de exposición de datos. Estas características generales no prueban que el malware se ejecutara ni que hubiera exfiltración en Coral.