Manatee Tempest (anteriormente DEV-0243) é um ator de ameaças que faz parte da economia de RaaS (ransomware como serviço), em parceria com outros atores de ameaças para fornecer carregadores Cobalt Strike personalizados. Nas parcerias iniciais do Manatee Tempest com outro ator de ameaça, Mustard Tempest, o grupo implantou um conteúdo de ransomware personalizado conhecido como WastedLocker e depois expandiu para conteúdo adicional de ransomware Manatee Tempest desenvolvido internamente, como PhoenixLocker e Macaw. Por volta de novembro de 2021, Manatee Tempest começou a implantar o conteúdo LockBit 2.0 RaaS em suas invasões. O uso de um conteúdo RaaS é provavelmente uma tentativa de evitar a atribuição ao seu grupo, o que poderia desencorajar o pagamento devido ao seu status sancionado.