Scattered Spider
PulseAugur coverage of Scattered Spider — every cluster mentioning Scattered Spider across labs, papers, and developer communities, ranked by signal.
6 天有情绪数据
-
Windows遥测GDID被用于追踪和逮捕黑客
黑客Peter Stokes最近被捕并引渡，凸显了微软Windows的全局设备标识符（GDID）在追踪用户方面所起的作用。当局利用包括GDID和访问URL在内的Windows遥测数据，将Stokes与其在线活动和账户联系起来。此案强调了软件遥测（即使其目的是为了调试或改进功能）可以作为数字指纹，而微软、Google和Apple等各类科技公司在此类调查中进行合作。
-
Windows 反盗版工具协助调查 Scattered Spider 犯罪集团
Microsoft Windows 的全球分发 ID (GDID) 在追踪与 Scattered Spider 犯罪集团有关的嫌疑人活动方面发挥了重要作用。这款收集遥测数据的反盗版工具帮助有关部门识别并可能将个人与非法在线活动联系起来。据报道，美国司法部正在其进行的调查中使用这些信息。
-
Microsoft Windows 设备 ID 用于用户追踪
一项刑事诉讼披露，Microsoft 可以通过 Windows 设备上持久存在的“全局设备 ID”（Global Device ID）追踪用户。据报道，调查人员利用此 ID 将活动与涉嫌属于 Scattered Spider 攻击组织的一名成员 Peter Stokes 联系起来。该诉讼详细说明了此追踪机制如何将用户活动与特定设备相关联。
-
微软的 Windows 11 GDID 协助 FBI 逮捕了涉嫌 Scattered Spider 的黑客
微软的全球设备标识符 (GDID) 在逮捕 19 岁的 Peter Stokes 方面发挥了重要作用，他被指控是网络犯罪团伙 Scattered Spider 的成员。Stokes 在试图飞往日本时在芬兰被捕，此前他涉嫌参与一项价值 1 亿美元的勒索计划。微软与 FBI 分享了 GDID 数据，该数据追踪 Windows 安装的设备特定遥测信息，将 Stokes 的硬件与其在线活动和位置联系起来。此事件引发了对微软遥测收集粒度的隐私担…
-
Apple 的“隐藏我的邮箱”失效；Scattered Spider 组织成员被引渡
根据一份安全快讯，Apple 的“隐藏我的邮箱”服务据称未能隐藏用户邮箱地址。同一份报告还提到了据称属于 Scattered Spider 组织的黑客成员被引渡，以及印度官员对 WhatsApp 用户名推出的担忧。
-
两名英国人承认参与价值3900万英镑的网络攻击，目标为伦敦交通局
两名英国人 Thalha Jubair 和 Owen Flowers 已承认参与了一起针对伦敦交通局 (TfL) 的重大网络攻击。此次攻击发生在2024年，造成了3900万英镑的损失。两名被告均与名为 Scattered Spider 的黑客组织有关。
-
人工智能品牌被武器化用于社会工程学攻击，利用用户信任
攻击者正越来越多地利用围绕人工智能的炒作和兴奋情绪来策划高效的社会工程学攻击。通过冒充“助手”或“助理”等人工智能工具，攻击者利用用户的好奇心和对新人工智能发布的期望，诱骗个人泄露凭证或安装恶意软件。这些人工智能品牌诱饵之所以特别有效，是因为它们与企业真实的数字化转型计划相吻合，使用户觉得它们很常规，从而削弱了用户的怀疑。通过生成式人工智能实现的钓鱼攻击工业化，使得能够进行个性化、可扩展且多模态的攻击，这些攻击同时针对人类用户和底层人…
-
AI品牌助长复杂的社会工程攻击
攻击者越来越多地利用与AI工具相关的品牌和用户信任来进行复杂的社会工程攻击。网络钓鱼活动现在模仿内部AI的推出，使用诸如“AI Security Copilot”或“FinanceGPT”之类的名称来欺骗员工泄露凭证或授予未经授权的访问权限。这些攻击利用了用户对AI界面以及AI驱动流程的感知合法性的困惑，导致重大的数据泄露和财务损失。
-
迪士尼乐园部署面部识别技术，美国国家安全局测试Anthropic的Mythos AI
迪士尼乐园已开始采用面部识别技术来监控游客，此举引发了对隐私的担忧。与此同时，美国国家安全局正在评估Anthropic的Mythos Preview模型，以识别潜在的安全漏洞。这些进展凸显了人工智能和生物识别监控在公共和敏感领域日益增长的融合。