Trace Id is missing

Nationell statsaktör

Manatee Tempest

Närbild av en planet
Manatee Tempest (tidigare kallad DEV-0243) är en hotaktör är en del av RaaS-ekonomin (utpressningstrojaner som en tjänst) där man samarbetar med andra hotaktörer för att tillhandahålla anpassade Cobalt Strike-inläsare. I Manatee Tempests initiala partnerskap med en annan hotaktör, Mustard Tempest, distribuerade gruppen en anpassad utpressningstrojansnyttolast, som är känd som WastedLocker, och utökade sedan sin arsenal till ytterligare Manatee Tempest-utpressningstrojansnyttolaster, vilka utvecklats internt, som PhoenixLocker och Macaw. Kring november 2021 började Manatee Tempest distribuera LockBit 2.0 RaaS-nyttolasten under sina intrång. Användningen av en RaaS-nyttolast är sannolikt ett försök att undvika att deras grupp tillskrivs, vilket skulle kunna avskräcka från betalning därför att de har sanktionerats.

Även kallat: 

 

EvilCorp

Microsoft Threat Intelligence: De senaste artiklarna om Manatee Tempest

Utpressningstrojaner som en tjänst: Förstå cyberkriminalitetens gig-ekonomi och hur du kan skydda dig själv