Trace Id is missing

Akter nacionalne države

Manatee Tempest

Krupni plan planete
Manatee Tempest (ranije DEV-0243) je zlonamerni akter koji je deo ekonomije ransomvera kao usluge (RaaS), u partnerstvu sa drugim zlonamernim akterima radi pružanja prilagođenih Cobalt Strike alatki za učitavanje. U početnom partnerstvu grupe Manatee Tempest sa drugim zlonamernim akterom, Mustard Tempest, grupa je primenila prilagođene korisne podatke ransomvera poznate kao WastedLocker, a zatim je proširila dodatne korisne podatke ransomvera grupe Manatee Tempest koji su interno razvijeni, kao što su PhoenixLocker i Macaw. Oko novembra 2021. godine, grupa Manatee Tempest je počela da primenjuje LockBit 2.0 RaaS korisne podatke u svojim probojima. Primena RaaS korisnih podataka je verovatno pokušaj da se izbegne pripisivanje njihovoj grupi, što bi moglo da obeshrabri plaćanje zbog njihovog sankcionisanog statusa.

Poznat i kao: 

 

EvilCorp

Microsoft informacije o pretnjama: Nedavni članci o grupi Manatee Tempest

Ransomver kao usluga: Razumevanje ekonomije kibernetičkog kriminala i načina zaštite