Trace Id is missing
Преминаване към основното съдържание
Security Insider

Изпълнител на атака, насочван от държава

Manatee Tempest

Близък план на планета
Manatee Tempest (по-рано DEV-0243) е извършител, представляващ заплаха, който е част от икономиката на рансъмуер като услуга (RaaS), като си партнира с други извършители, представляващ заплаха, за да предоставя персонализирани инструменти за зареждане на Cobalt Strike. В първоначалните партньорства на Manatee Tempest с друг извършител, представляващ заплаха, Mustard Tempest, групата разгърна персонализиран рансъмуер, известен като WastedLocker, а след това разшири дейността си с допълнителен полезен обем на рансъмуер Manatee Tempest, разработен в групата, например PhoenixLocker и Macaw. Около ноември 2021 г. Manatee Tempest започна да внедрява полезния товар LockBit 2.0 RaaS в своите прониквания. Използването на полезен товар RaaS вероятно е опит да се избегне приписването на атаката на тяхната група, което би могло да обезкуражи плащането поради санкционирания им статут.

Също така известен като: 

 

EvilCorp

Набор от ресурси на Microsoft срещу заплахи: Скорошни статии за Manatee Tempest

Рансъмуерът като услуга: Разбиране на икономиката на киберпрестъпността и как да се защитите