#octotempest — Public Fediverse posts

Jak Windows śledzi użytkowników przez Global Device ID (GDID)? Czyli o operacji FBI i wpadce nastoletniego przestępcy

19-letni Petera Stokes to członek głośnej grupy Scattered Spider znanej też jako Octo Tempest, UNC3944 i 0ktapus, która zasłynęła z wyrafinowanych ataków socjotechnicznych, SIM swappingu i ataków ransomware. Wpadł, bo do przeprowadzania ataków korzystał z Windowsa. I choć jak na “hakera” przystało korzstał z VPN-a aby ukryć swój IP, to za bardzo mu to nie pomogło…
VPN nie pomógł. Zgubił go Windows i GDID
Z 39-stronicowego dokumentu sądowego wynika, że FBI o pomoc w namierzeniu tożsamości włamywacza poprosiło Microsoft, dzięki czemu udało się powiązać adres IP z tzw. Global Device ID (GDID). Co to jest GDID? To unikatowy identyfikator urządzenia, który system Windows na stałe przypisuje do konkretnej instalacji sprzętowej lub maszyny wirtualnej.
Nawet jeśli zmieniasz IP przez VPN, twój system operacyjny nieustannie komunikuje się z serwerami Microsoftu, wysyłając w tle telemetrię opisaną tym samym identyfikatorem GDID.
W logach przekazanych FBI znalazły się dowody na to, że ten sam GDID, który logował się do usług VPN, odwiedzał też strony ofiar gangu ScatteredSpider oraz platformy gamingowe. Microsoft miał rekordy wskazujące, że urządzenie z danym GDID 12 maja 2025 o 19:21 UTC weszło m.in. na stronę zakładania konta ngrok, dokładnie wtedy, kiedy utworzono konto ngrok użyte w ataku. Potem GDID porównano z aktywnością kont przypisywanych Stokesowi: Facebooka, Snapchata, Apple i Ubisoft/Growtopia oraz z podróżami do Estonii, Nowego Jorku i Tajlandii.
Powyższa ilustracja została syntetycznie wygenerowana z wykorzystaniem sieci neuronowej podczas procesu inferencji modelu [...]

#0Ktapus #GDID #Inwigilacja #IP #Metadane #Microsoft #OctoTempest #PeterStokes #Ransomware #ScatteredSpider #Socjotechnika #UNC3944 #VPN #Windows

https://niebezpiecznik.pl/post/windows-inwigilacja-prywatnosc-uzytkownikow-global-device-id-gdid/

Protecting customers from Octo Tempest attacks across multiple industries
#OctoTempest
https://www.microsoft.com/en-us/security/blog/2025/07/16/protecting-customers-from-octo-tempest-attacks-across-multiple-industries/

From infiltration to crypto-lock sometimes in hours (not days) — as attackers refine tactics, 'speed matters,' experts warn
https://www.databreachtoday.com/as-attackers-refine-tactics-speed-matters-experts-warn-a-24605 #ScatteredSpider #muddledlibra #octotempest #UNC3944

Microsoft has been tracking a threat group that stands out for its ability to cash in from data theft hacks that use broad social engineering attacks, painstaking research, and occasional physical threats.

Unlike many ransomware attack groups, #OctoTempest, as Microsoft has named the group, doesn’t encrypt data after gaining illegal access to it.
Instead, the threat actor threatens to share the data publicly unless the victim pays a hefty ransom.

To defeat targets’ defenses, the group resorts to a host of techniques, which, besides social engineering, includes SIM swaps, SMS phishing, and live voice calls.
Over time, the group has grown increasingly aggressive, at times resorting to threats of 🔹physical violence 🔹if a target doesn’t comply with instructions to turn over credentials.

https://arstechnica.com/security/2023/10/microsoft-profiles-new-threat-group-with-unusual-but-effective-practices/

Octo Tempest
Tactics surprise, prevail
Ruinous havoc wreaked
Unprepared targets suffer
Chaos

#microsoft #cybersecurity #octotempest #cinquain #poetry

https://arstechnica.com/security/2023/10/microsoft-profiles-new-threat-group-with-unusual-but-effective-practices/

This year, Octo Tempest broadened its targets to encompass companies in various sectors, including gaming, hospitality, retail, manufacturing, technology, financial services, and managed service providers.

#Cybersecurity #OctoTempest #HackerGroup

https://cybersec84.wordpress.com/2023/10/28/octo-tempest-the-most-dangerous-financial-hacking-group/

Microsoft profiles new threat group with unusual but effective practices - Enlarge / This is not what a hacker looks like. Except on hacker cospla... - https://arstechnica.com/?p=1979474 #octotempest #ransomware #microsoft #security #hacking #biz&it

Ars Technica: Microsoft profiles new threat group with unusual but effective practices https://arstechnica.com/?p=1979474 #Tech #arstechnica #IT #Technology #octotempest #ransomware #microsoft #Security #hacking #Biz&IT

#Microsoft lifts the lid on a dangerous new #hacking group that could pose a major threat to your online accounts | TechRadar

https://www.techradar.com/pro/security/microsoft-lifts-the-lid-on-a-dangerous-new-hacking-group-that-could-pose-a-major-threat-to-your-online-accounts

> #OctoTempest will go to any lengths to breach a system

link to report:
https://click.linksynergy.com/deeplink?id=kXQk6%2AivFEQ&mid=24542&u1=trdpro-us-1422577295002543400&murl=https%3A%2F%2Fwww.microsoft.com%2Fen-us%2Fsecurity%2Fblog%2F2023%2F10%2F25%2Focto-tempest-crosses-boundaries-to-facilitate-extortion-encryption-and-destruction%2F

Octo Tempest Attacking Organizations to Steal Financial Data https://gbhackers.com/octo-tempest-attacking-organizations/ #CyberSecurityNews #OctoTempest #Microsoft #THREATS

Octo Tempest Attacking Organizations to Steal Financial Data https://gbhackers.com/octo-tempest-attacking-organizations/ #CyberSecurityNews #OctoTempest #Microsoft #THREATS