This is the Trace Id: 1e2ecd806b5591929264675c14617ab8

Riiklikult mahitatud küberohustaja

Manatee Tempest

Lähivõte planeedist
Manatee Tempest (varasema koodnimega DEV-0243) on küberohustaja, kes osaleb teenusena pakutava lunavara (RaaS) majanduses, pakkudes koostöös teiste küberohustajatega kohandatud Cobalt Strike’i laadureid. Koostöös teisest küberohustajast partneri Mustard Tempestiga töötas Manatee Tempesti rühmitus esialgu välja WastedLockeri nime all teatud kohandatud lunavaralasti. Seejärel laiendati oma haaret ja töötati Manatee Tempesti enda organisatsioonis välja uusi lunavaralaste (nt PhoenixLocker ja Macaw). 2021. aasta novembri paiku asus Manatee Tempest oma sissetungides juurutama LockBit 2.0 RaaS-i lasti. RaaS-i lasti kasutamine on tõenäoliselt katse vältida rünnete omistamist rühmitusele endale, kuna neile kehtivate sanktsioonide tõttu võiks see takistada neile tasu maksmist.

Tuntud ka järgmiste nimede all: 

 

EvilCorp

Microsofti ohuanalüüs: viimatised artiklid Manatee Tempesti kohta

Lunavara teenusena: küberkuritegevuslike juhutööde majanduse mõistmine ja enda kaitsmine