Pengajuan Pengadilan Mengungkap ID Perangkat Windows Membantu FBI Melacak Dugaan Peretas Laba-laba yang

Perkembangan ini menjadi salah satu sorotan penting dalam perkembangan alat dan strategi keamanan siber. Jaksa AS mengaitkan dugaan peretas Scattered Spider dengan pembobolan di pengecer perhiasan mewah menggunakan ID perangkat Windows yang tetap, menurut pengaduan federal yang baru…

Jaksa AS mengaitkan dugaan peretas Scattered Spider dengan pembobolan di pengecer perhiasan mewah menggunakan ID perangkat Windows yang tetap, menurut pengaduan federal yang baru dibuka.

Mereka tampaknya mencoba menyebarkan ransomware, namun tim keamanan pengecer memblokirnya dan mengusir mereka dari jaringan. Para penyerang masih mengirimkan email tebusan, baris subjek "PENTING: KAMI MENCURI DATA, SEGERA HUBUNGI [sic]," dan kemudian meminta $8 juta dalam bentuk mata uang kripto. Perusahaan tidak membayar. Pelanggaran ini masih memakan biaya sekitar $2 juta untuk gangguan, investigasi, dan pembersihan.

Penyidik ​​bekerja kembali ke Stokes dari perangkat yang membuka rekening ngrok. Microsoft mengatakan kepada FBI bahwa mereka membawa Global Device Identifier g: 6755467234350028, yang digambarkan Microsoft sebagai pengidentifikasi persisten yang terikat pada satu instalasi Windows, yang bertahan dari pembaruan sistem operasi tetapi berubah ketika Windows diinstal ulang.

Catatan Microsoft menunjukkan bahwa perangkat mengunjungi halaman pendaftaran ngrok pada pukul 19: 21 UTC tanggal 12 Mei 2025, pada menit yang sama saat akun ngrok dibuat, dan mencapai situs web pengecer melalui proxy yang sama sekitar tiga jam kemudian.

Pada tahun 2025, Noah Urban, yang dikenal sebagai "Sosa", dijatuhi hukuman 10 tahun penjara karena skema pertukaran SIM yang terkait dengan Scattered Spider. Dan di Inggris, dua tersangka anggota baru-baru ini mengakui peretasan Transport for London, yang menelan biaya sekitar £29 juta.

Secara keseluruhan, perkembangan ini memberi gambaran tentang arah terbaru di perkembangan alat dan strategi keamanan siber dan alasan mengapa topik ini tetap relevan untuk terus dipantau.

Baca sumber asli dari thehackernews. com