Le portail DevMan RaaS centralise la création de payloads, la gestion des victimes et les paiements des affiliés
Les opérateurs du rançongiciel DevMan, proposé en tant que service (RaaS), exploitent une plateforme web dédiée pour permettre aux affiliés de générer des payloads, suivre leurs revenus et gérer les aspects liés aux victimes. Cette opération, suivie par la société suisse PRODAFT sous le nom de code Funky Mantis, repose sur une administration centralisée. Le portail intègre des fonctionnalités de génération de charges malveillantes, de gestion financière et de suivi des cibles. L'approche modulaire du RaaS simplifie l'utilisation pour les affiliés tout en centralisant les opérations.
Une architecture centralisée comme celle-ci expose les entreprises à des attaques plus rapides et mieux coordonnées, car les attaquants optimisent la génération et le déploiement des payloads. Un audit offensif (RAID/SENTINELLE) permet de détecter des failles dans les processus de build ou de gestion des payloads, réduisant ainsi les risques d'infection via des malwares personnalisés.