Manatee Tempest (tidigare kallad DEV-0243) är en hotaktör är en del av RaaS-ekonomin (utpressningstrojaner som en tjänst) där man samarbetar med andra hotaktörer för att tillhandahålla anpassade Cobalt Strike-inläsare. I Manatee Tempests initiala partnerskap med en annan hotaktör, Mustard Tempest, distribuerade gruppen en anpassad utpressningstrojansnyttolast, som är känd som WastedLocker, och utökade sedan sin arsenal till ytterligare Manatee Tempest-utpressningstrojansnyttolaster, vilka utvecklats internt, som PhoenixLocker och Macaw. Kring november 2021 började Manatee Tempest distribuera LockBit 2.0 RaaS-nyttolasten under sina intrång. Användningen av en RaaS-nyttolast är sannolikt ett försök att undvika att deras grupp tillskrivs, vilket skulle kunna avskräcka från betalning därför att de har sanktionerats.
Ekonomiskt motiverad hotaktör: Manatee Tempest
Följ Microsoft Security