Økonomisk motivert trusselaktør Manatee Tempest

Manatee Tempest (tidligere DEV-0243) er en trusselaktør som er en del av løsepengevirus som tjeneste (RaaS) -økonomien, som går sammen med andre trusselaktører for å gi tilpassede Cobalt Strike-lastere. I Manatee Tempests opprinnelige samarbeid med en annen trusselaktør, Mustard Tempest, rullet gruppen ut et tilpasset løsepengevirus kjent som WastedLocker, og utvidet deretter til ytterligere Manatee Tempest-løsepengevirusnyttelaster utviklet internt, slik som PhoenixLocker og Macaw. Rundt november 2021 startet Manatee Tempest utrullingen av LockBit 2.0 RaaS-nyttelasten i inntrengingene. Bruken av RaaS-nyttelasten er sannsynligvis et forsøk på å unngå tilskrivelse til gruppen, noe som kan motarbeide betaling grunnet den godkjente statusen.