https://cyberveille.ch/tags/funky-mantis/ Recent content in Funky Mantis on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 23 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-23-funky-mantis-devman-analyse-complete-d-un-raas-centralise-ciblant-hopitaux-et-infrastructures-critiques/ Thu, 23 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-23-funky-mantis-devman-analyse-complete-d-un-raas-centralise-ciblant-hopitaux-et-infrastructures-critiques/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 21 juillet 2026, PRODAFT publie un rapport technique approfondi sur <strong>Funky Mantis</strong>, également suivi publiquement sous le nom <strong>DevMan</strong>, une opération de <strong>ransomware-as-a-service (RaaS)</strong> centralisée observée entre novembre 2025 et janvier 2026.</p> <h2 id="-structure-opérationnelle">🏗️ Structure opérationnelle</h2> <p>Funky Mantis fonctionne selon un modèle RaaS centralisé combinant :</p> <ul> <li><strong>Gestion des affiliés</strong> via un portail web dédié (deux générations : décembre 2025 et v3 janvier 2026)</li> <li><strong>Distribution d&rsquo;accès</strong> réseau par pays</li> <li><strong>Génération de payloads</strong> personnalisés (Windows, ESXi, Linux annoncés)</li> <li><strong>Négociation des rançons</strong> et suivi des revenus</li> <li><strong>Communications internes</strong> via <strong>Rocket.Chat</strong> (version 7.6)</li> </ul> <p>Le portail v3 (janvier 2026) a ajouté la gestion du cycle de vie des victimes, le suivi des délais, la création d&rsquo;équipes et les codes d&rsquo;invitation.</p>