Компанія PRODAFT опублікувала звіт про RaaS-групу DevMan. Модель RaaS (здирництво як послуга) передбачає оренду шкідливого софту партнерами. Дослідники зафіксували версію v3 їхньої платформи, яка автоматизує створення вірусів для Windows, Linux та ESXi, керування чатами з жертвами, контроль дедлайнів і розподіл викупів у пропорції 80/20.

Група функціонує з квітня 2025 року та заявила про 184 постраждалі компанії в США у сфері охорони здоров’я, фінансів і технологій. Софт використовує шифрування ChaCha20-Poly1305, зупиняє захисні служби та видаляє резервні копій. Також DevMan створює модуль для промислових систем SCADA, який викликає перегрів і фізичну поломку обладнання.