Manatee Tempest (anteriormente DEV-0243) es un actor de amenaza que forma parte de la economía de ransomware como servicio (RaaS), que se asocia con otros actores de amenazas para proporcionar cargadores Cobalt Strike personalizados. En las asociaciones iniciales de Manatee Tempest con otro actor de amenaza, Mustard Tempest, el grupo implementó una carga útil de ransomware personalizada conocida como WastedLocker, y luego se expandió a otras cargas útiles de ransomware de Manatee Tempest desarrolladas internamente, como PhoenixLocker y Macaw. Alrededor de noviembre de 2021, Manatee Tempest comenzó a implementar la carga útil LockBit 2.0 RaaS en sus intrusiones. El uso de cargas útiles RaaS es probablemente un intento de evitar la atribución a su grupo, lo que podría disuadir del pago debido a su estado sancionado.