Windows Device ID helped the FBI link an alleged Scattered Spider member to a retailer attack

Windows Device ID pomogao je FBI-ju da poveže navodnog pripadnika grupe Scattered Spider sa napadom na maloprodajnog trgovca

Kolege, želim da skrenem pažnju na jedan slučaj iz oblasti sajber bezbednosti.

U sudskom dokumentu sam primetio da je trajni Windows Device ID pomogao FBI-ju da poveže navodnog pripadnika grupe Scattered Spider sa napadom na jednog prodavca nakita.

Šta se dogodilo:
• putem help desk-a napadači su resetovali lozinke i MFA;
• koristili su ngrok i Teleport za prikriveni pristup;
• izneli su najmanje 77 GB podataka i tražili 8 miliona dolara.

Zašto je ovo važno: ugrožen nije samo perimetar, već i proces podrške. Provera identiteta pri resetovanju, zaštita privilegovanih naloga i phishing-otporna MFA su ključni.

Kako Vi procenjujete rizik ovakvih napada preko help desk-a?

#sajberbezbednost #ransomware #incidentresponse #threatintelligence