Manatee Tempest (eski adıyla DEV-0243) hizmet olarak fidye yazılımı (RaaS) ekonomisinin bir parçası olan ve özel Cobalt Strike yükleyicileri sağlamak için diğer tehdit aktörleriyle ortaklık yapan bir tehdit aktörüdür. Manatee Tempest’ın başka bir tehdit aktörü olan Mustard Tempest ile ilk iş ortaklıklarında grup, WastedLocker olarak bilinen özel bir fidye yazılımı yükünü dağıtıp ardından PhoenixLocker ve Macaw gibi şirket içinde geliştirilen Manatee Tempest fidye yazılımı yükünü de kapsayacak şekilde genişletti. Kasım 2021 civarında Manatee Tempest, izinsiz girişlerde LockBit 2.0 RaaS zararlı yükünü dağıtmaya başladı. Bir RaaS zararlı yükünün kullanılması muhtemelen gruplarıyla ilişkilendirmeyi önlemeye yönelik bir girişimdir ve bu da, yaptırım durumlarından dolayı ödeme yapılmasını engelleyebilir.
Mali Güdümlü Tehdit Aktörü Manatee Tempest
Microsoft Güvenlik'i takip edin