#0ktapus — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #0ktapus, aggregated by home.social.
-
Jak Windows śledzi użytkowników przez Global Device ID (GDID)? Czyli o operacji FBI i wpadce nastoletniego przestępcy
19-letni Petera Stokes to członek głośnej grupy Scattered Spider znanej też jako Octo Tempest, UNC3944 i 0ktapus, która zasłynęła z wyrafinowanych ataków socjotechnicznych, SIM swappingu i ataków ransomware. Wpadł, bo do przeprowadzania ataków korzystał z Windowsa. I choć jak na “hakera” przystało korzstał z VPN-a aby ukryć swój IP, to za bardzo mu to nie pomogło…
VPN nie pomógł. Zgubił go Windows i GDID
Z 39-stronicowego dokumentu sądowego wynika, że FBI o pomoc w namierzeniu tożsamości włamywacza poprosiło Microsoft, dzięki czemu udało się powiązać adres IP z tzw. Global Device ID (GDID). Co to jest GDID? To unikatowy identyfikator urządzenia, który system Windows na stałe przypisuje do konkretnej instalacji sprzętowej lub maszyny wirtualnej.
Nawet jeśli zmieniasz IP przez VPN, twój system operacyjny nieustannie komunikuje się z serwerami Microsoftu, wysyłając w tle telemetrię opisaną tym samym identyfikatorem GDID.
W logach przekazanych FBI znalazły się dowody na to, że ten sam GDID, który logował się do usług VPN, odwiedzał też strony ofiar gangu ScatteredSpider oraz platformy gamingowe. Microsoft miał rekordy wskazujące, że urządzenie z danym GDID 12 maja 2025 o 19:21 UTC weszło m.in. na stronę zakładania konta ngrok, dokładnie wtedy, kiedy utworzono konto ngrok użyte w ataku. Potem GDID porównano z aktywnością kont przypisywanych Stokesowi: Facebooka, Snapchata, Apple i Ubisoft/Growtopia oraz z podróżami do Estonii, Nowego Jorku i Tajlandii.
Powyższa ilustracja została syntetycznie wygenerowana z wykorzystaniem sieci neuronowej podczas procesu inferencji modelu [...]#0Ktapus #GDID #Inwigilacja #IP #Metadane #Microsoft #OctoTempest #PeterStokes #Ransomware #ScatteredSpider #Socjotechnika #UNC3944 #VPN #Windows
https://niebezpiecznik.pl/post/windows-inwigilacja-prywatnosc-uzytkownikow-global-device-id-gdid/
-
Jak Windows śledzi użytkowników przez Global Device ID (GDID)? Czyli o operacji FBI i wpadce nastoletniego przestępcy
19-letni Petera Stokes to członek głośnej grupy Scattered Spider znanej też jako Octo Tempest, UNC3944 i 0ktapus, która zasłynęła z wyrafinowanych ataków socjotechnicznych, SIM swappingu i ataków ransomware. Wpadł, bo do przeprowadzania ataków korzystał z Windowsa. I choć jak na “hakera” przystało korzstał z VPN-a aby ukryć swój IP, to za bardzo mu to nie pomogło…
VPN nie pomógł. Zgubił go Windows i GDID
Z 39-stronicowego dokumentu sądowego wynika, że FBI o pomoc w namierzeniu tożsamości włamywacza poprosiło Microsoft, dzięki czemu udało się powiązać adres IP z tzw. Global Device ID (GDID). Co to jest GDID? To unikatowy identyfikator urządzenia, który system Windows na stałe przypisuje do konkretnej instalacji sprzętowej lub maszyny wirtualnej.
Nawet jeśli zmieniasz IP przez VPN, twój system operacyjny nieustannie komunikuje się z serwerami Microsoftu, wysyłając w tle telemetrię opisaną tym samym identyfikatorem GDID.
W logach przekazanych FBI znalazły się dowody na to, że ten sam GDID, który logował się do usług VPN, odwiedzał też strony ofiar gangu ScatteredSpider oraz platformy gamingowe. Microsoft miał rekordy wskazujące, że urządzenie z danym GDID 12 maja 2025 o 19:21 UTC weszło m.in. na stronę zakładania konta ngrok, dokładnie wtedy, kiedy utworzono konto ngrok użyte w ataku. Potem GDID porównano z aktywnością kont przypisywanych Stokesowi: Facebooka, Snapchata, Apple i Ubisoft/Growtopia oraz z podróżami do Estonii, Nowego Jorku i Tajlandii.
Powyższa ilustracja została syntetycznie wygenerowana z wykorzystaniem sieci neuronowej podczas procesu inferencji modelu [...]#0Ktapus #GDID #Inwigilacja #IP #Metadane #Microsoft #OctoTempest #PeterStokes #Ransomware #ScatteredSpider #Socjotechnika #UNC3944 #VPN #Windows
https://niebezpiecznik.pl/post/windows-inwigilacja-prywatnosc-uzytkownikow-global-device-id-gdid/
-
Scattered Spider Launching Ransomware on Hijacked VMware Systems, Google https://hackread.com/scattered-spider-ransomware-hijack-vmware-systems-google/ #ScatteredSpider #Cybersecurity #Vulnerability #CyberAttacks #CyberAttack #CyberCrime #Scattered #Security #0ktapus #Harrods #vSphere #Google #VMware #Coop #GITG #MS
-
Scattered Spider Launching Ransomware on Hijacked VMware Systems, Google https://hackread.com/scattered-spider-ransomware-hijack-vmware-systems-google/ #ScatteredSpider #Cybersecurity #Vulnerability #CyberAttacks #CyberAttack #CyberCrime #Scattered #Security #0ktapus #Harrods #vSphere #Google #VMware #Coop #GITG #MS
-
Scattered Spider Launching Ransomware on Hijacked VMware Systems, Google – Source:hackread.com https://ciso2ciso.com/scattered-spider-launching-ransomware-on-hijacked-vmware-systems-google-sourcehackread-com/ #1CyberSecurityNewsPost #CyberSecurityNews #ScatteredSpider #cybersecurity #Vulnerability #CyberAttacks #CyberAttack #CyberCrime #Scattered #Hackread #security #0ktapus #Harrods #vSphere #Google #VMware #Coop #GITG #MS
-
Scattered Spider Launching Ransomware on Hijacked VMware Systems, Google – Source:hackread.com https://ciso2ciso.com/scattered-spider-launching-ransomware-on-hijacked-vmware-systems-google-sourcehackread-com/ #1CyberSecurityNewsPost #CyberSecurityNews #ScatteredSpider #cybersecurity #Vulnerability #CyberAttacks #CyberAttack #CyberCrime #Scattered #Hackread #security #0ktapus #Harrods #vSphere #Google #VMware #Coop #GITG #MS
-
4 Arrests in Dawn Raid of Scattered-Spider Suspects – Source: securityboulevard.com https://ciso2ciso.com/4-arrests-in-dawn-raid-of-scattered-spider-suspects-source-securityboulevard-com/ #onlineretailerscyberthreats #SecurityBoulevard(Original) #attacksononlineretailers #rssfeedpostgeneratorecho #Analytics&Intelligence #NationalCyberCrimeUnit #UKNationalCrimeAgency #Retail&ConsumerGoods #NationalCrimeAgency #RetailCybersecurity #RetailandECommerce #ThreatIntelligence #CyberSecurityNews #0ktapus
-
4 Arrests in Dawn Raid of Scattered-Spider Suspects – Source: securityboulevard.com https://ciso2ciso.com/4-arrests-in-dawn-raid-of-scattered-spider-suspects-source-securityboulevard-com/ #onlineretailerscyberthreats #SecurityBoulevard(Original) #attacksononlineretailers #rssfeedpostgeneratorecho #Analytics&Intelligence #NationalCyberCrimeUnit #UKNationalCrimeAgency #Retail&ConsumerGoods #NationalCrimeAgency #RetailCybersecurity #RetailandECommerce #ThreatIntelligence #CyberSecurityNews #0ktapus
-
Alleged ‘Scattered Spider’ Member Extradited to U.S. https://krebsonsecurity.com/2025/04/alleged-scattered-spider-member-extradited-to-u-s/ #TylerRobertBuchanan #Ne'er-Do-WellNews #ALittleSunshine #ScatteredSpider #AhmedElbadawy #SIMSwapping #EvansOsiebo #SIMswapping #Ransomware #ransomware #JoelEvans #Mailchimp #NoahUrban #DoorDash #lastpass #0ktapus #Caesars #GroupIB #Twilio #Tylerb #Okta #MGM
-
Alleged ‘Scattered Spider’ Member Extradited to U.S. https://krebsonsecurity.com/2025/04/alleged-scattered-spider-member-extradited-to-u-s/ #TylerRobertBuchanan #Ne'er-Do-WellNews #ALittleSunshine #ScatteredSpider #AhmedElbadawy #SIMSwapping #EvansOsiebo #SIMswapping #Ransomware #ransomware #JoelEvans #Mailchimp #NoahUrban #DoorDash #lastpass #0ktapus #Caesars #GroupIB #Twilio #Tylerb #Okta #MGM
-
Alleged ‘Scattered Spider’ Member Extradited to U.S.
https://krebsonsecurity.com/2025/04/alleged-scattered-spider-member-extradited-to-u-s/
#TylerRobertBuchanan #Ne'er-Do-WellNews #ALittleSunshine #ScatteredSpider #AhmedElbadawy #SIMSwapping #EvansOsiebo #SIMswapping #Ransomware #ransomware #JoelEvans #Mailchimp #NoahUrban #DoorDash #Group-IB #lastpass #0ktapus #Caesars #Twilio #Tylerb #Okta #MGM
-
Alleged ‘Scattered Spider’ Member Extradited to U.S.
https://krebsonsecurity.com/2025/04/alleged-scattered-spider-member-extradited-to-u-s/
#TylerRobertBuchanan #Ne'er-Do-WellNews #ALittleSunshine #ScatteredSpider #AhmedElbadawy #SIMSwapping #EvansOsiebo #SIMswapping #Ransomware #ransomware #JoelEvans #Mailchimp #NoahUrban #DoorDash #Group-IB #lastpass #0ktapus #Caesars #Twilio #Tylerb #Okta #MGM
-
Unmasking Phishing: Strategies for identifying 0ktapus domains and beyond
#0ktapus
https://www.wiz.io/blog/unmasking-phishing-strategies-for-identifying-0ktapus-domains -
Alleged Boss of ‘Scattered Spider’ Hacking Group Arrested
https://krebsonsecurity.com/2024/06/alleged-boss-of-scattered-spider-hacking-group-arrested/
#Ne'er-Do-WellNews #NoahMichaelUrban #ScatteredSpider #VX-Underground #TylerBuchanan #DataBreaches #SIMSwapping #WebFraud2.0 #MurciaToday #SIMswapping #Mailchimp #DoorDash #Group-IB #lastpass #0ktapus #Caesars #KingBob #signal #TheCom #Okta #Sosa #fbi #MGM
-
Alleged Boss of ‘Scattered Spider’ Hacking Group Arrested
https://krebsonsecurity.com/2024/06/alleged-boss-of-scattered-spider-hacking-group-arrested/
#Ne'er-Do-WellNews #NoahMichaelUrban #ScatteredSpider #VX-Underground #TylerBuchanan #DataBreaches #SIMSwapping #WebFraud2.0 #MurciaToday #SIMswapping #Mailchimp #DoorDash #Group-IB #lastpass #0ktapus #Caesars #KingBob #signal #TheCom #Okta #Sosa #fbi #MGM
-
Alleged Boss of ‘Scattered Spider’ Hacking Group Arrested https://krebsonsecurity.com/2024/06/alleged-boss-of-scattered-spider-hacking-group-arrested/ #NoahMichaelUrban #ScatteredSpider #NeerDoWellNews #TylerBuchanan #VXUnderground #DataBreaches #SIMSwapping #MurciaToday #SIMswapping #WebFraud20 #Mailchimp #DoorDash #lastpass #0ktapus #Caesars #GroupIB #KingBob #signal #TheCom #Okta #Sosa #fbi #MGM
-
Alleged Boss of ‘Scattered Spider’ Hacking Group Arrested https://krebsonsecurity.com/2024/06/alleged-boss-of-scattered-spider-hacking-group-arrested/ #NoahMichaelUrban #ScatteredSpider #NeerDoWellNews #TylerBuchanan #VXUnderground #DataBreaches #SIMSwapping #MurciaToday #SIMswapping #WebFraud20 #Mailchimp #DoorDash #lastpass #0ktapus #Caesars #GroupIB #KingBob #signal #TheCom #Okta #Sosa #fbi #MGM
-
Alleged Boss of "Scattered Spider" Hacking Group Arrested in Spain
A 22-year-old man from the United Kingdom arrested this week in Spain is allegedly the ringleader of Scattered Spider, a cybercrime group suspected of hacking into Twilio, LastPass, DoorDash, Mailchimp, and nearly 130 other organizations over the past two years.
https://krebsonsecurity.com/2024/06/alleged-boss-of-scattered-spider-hacking-group-arrested/
-
Alleged Boss of "Scattered Spider" Hacking Group Arrested in Spain
A 22-year-old man from the United Kingdom arrested this week in Spain is allegedly the ringleader of Scattered Spider, a cybercrime group suspected of hacking into Twilio, LastPass, DoorDash, Mailchimp, and nearly 130 other organizations over the past two years.
https://krebsonsecurity.com/2024/06/alleged-boss-of-scattered-spider-hacking-group-arrested/
-
Arrests in $400M SIM-Swap Tied to Heist at FTX?
https://krebsonsecurity.com/2024/02/arrests-in-400m-sim-swap-tied-to-heist-at-ftx/
#PowellSIMSwappingCrew #BlackCatransomware #Ne'er-Do-WellNews #ALittleSunshine #ALPHVransomware #ScatteredSpider #EmilyHernandez #DataBreaches #RobertPowell #SIMSwapping #ArsTechnica #SIMswapping #TomRobinson #CarterRohn #Unciphered #Elliptic #0ktapus #NickBax #Kroll #CISA #fbi #FTX #R$
-
Arrests in $400M SIM-Swap Tied to Heist at FTX? https://krebsonsecurity.com/2024/02/arrests-in-400m-sim-swap-tied-to-heist-at-ftx/ #PowellSIMSwappingCrew #BlackCatransomware #Ne'er-Do-WellNews #ALittleSunshine #ALPHVransomware #ScatteredSpider #EmilyHernandez #DataBreaches #RobertPowell #SIMSwapping #ArsTechnica #SIMswapping #TomRobinson #CarterRohn #Unciphered #Elliptic #0ktapus #NickBax #Kroll #CISA #fbi #FTX #R$
-
Arrests in $400M SIM-Swap Tied to Heist at FTX? https://krebsonsecurity.com/2024/02/arrests-in-400m-sim-swap-tied-to-heist-at-ftx/ #PowellSIMSwappingCrew #BlackCatransomware #Ne'er-Do-WellNews #ALittleSunshine #ALPHVransomware #ScatteredSpider #EmilyHernandez #DataBreaches #RobertPowell #SIMSwapping #ArsTechnica #SIMswapping #TomRobinson #CarterRohn #Unciphered #Elliptic #0ktapus #NickBax #Kroll #CISA #fbi #FTX #R$
-
“#0ktapus often leveraged information or access gained in one breach to perpetrate another. As documented by Group-IB, the group pivoted from its access to #Twilio to attack at least 163 of its customers. Among those was the encrypted messaging app @signalapp, which said the breach could have let attackers re-register the phone number on another device for about 1,900 users.”
-
“#0ktapus often leveraged information or access gained in one breach to perpetrate another. As documented by Group-IB, the group pivoted from its access to #Twilio to attack at least 163 of its customers. Among those was the encrypted messaging app @signalapp, which said the breach could have let attackers re-register the phone number on another device for about 1,900 users.”
-
Fla. Man Charged in SIM-Swapping Spree is Key Suspect in Hacker Groups Oktapus, Scattered Spider
#Ne'er-Do-WellNews #NoahMichaelUrban #ALittleSunshine #ScatteredSpider #Breadcrumbs #WebFraud2.0 #SIMswapping #Mailchimp #Group-IB #0ktapus #KingBob #Elijah #grails #signal #Twilio #Okta #Plex #Sosa
-
Fla. Man Charged in SIM-Swapping Spree is Key Suspect in Hacker Groups Oktapus, Scattered Spider https://krebsonsecurity.com/2024/01/fla-man-charged-in-sim-swapping-spree-is-key-suspect-in-hacker-groups-oktapus-scattered-spider/ #Ne'er-Do-WellNews #NoahMichaelUrban #ALittleSunshine #ScatteredSpider #Breadcrumbs #WebFraud2.0 #SIMswapping #Mailchimp #Group-IB #0ktapus #KingBob #Elijah #grails #signal #Twilio #Okta #Plex #Sosa
-
Fla. Man Charged in SIM-Swapping Spree is Key Suspect in Hacker Groups Oktapus, Scattered Spider https://krebsonsecurity.com/2024/01/fla-man-charged-in-sim-swapping-spree-is-key-suspect-in-hacker-groups-oktapus-scattered-spider/ #Ne'er-Do-WellNews #NoahMichaelUrban #ALittleSunshine #ScatteredSpider #Breadcrumbs #WebFraud2.0 #SIMswapping #Mailchimp #Group-IB #0ktapus #KingBob #Elijah #grails #signal #Twilio #Okta #Plex #Sosa
-
SecurityWeek: MGM Hackers Broadening Targets, Monetization Strategies https://www.securityweek.com/mgm-hackers-broadening-targets-monetization-strategies/ #ScattererdSpider #Cybercrime #0ktapus
-
How 1-Time Passcodes Became a Corporate Liability https://krebsonsecurity.com/2022/08/how-1-time-passcodes-became-a-corporate-liability/ #ChristopherKnauer #Teleperformance #SecurityTools #MatthewPrince #DataBreaches #DigitalOcean #SecurityKeys #WebFraud2.0 #CloudFlare #SitelGroup #Mailchimp #DoorDash #Group-IB #T-Mobile #0ktapus #Klaviyo #twitter #signal #Twilio
-
🔥 Recently disclosed phishing attacks on the employees of Twilio and Cloudflare were part of the massive phishing campaign. Threat actor managed to steal 9,931 user credentials, including 3,129 records with emails, and 5,441 records with MFA codes. #phishing #online #twilio #web #cyber #services #cloudflare #threats #records #business #management #mail #0ktapus #identities #informatique