Um membro alegado do grupo de hackers Scattered Spider, Peter Stokes, foi extraditado para os EUA por sua participação em ataques cibernéticos. A ligação entre Stokes e os ataques foi estabelecida por meio de um ID de dispositivo Windows persistente. Esse caso demonstra como a identificação de dispositivos pode ser crucial em investigações cibernéticas.
Detalhes Técnicos
O grupo Scattered Spider, também conhecido como G1015, é um grupo cibercriminoso ativo desde pelo menos 2022.
Eles inicialmente focaram em provedores de CRM, empresas de terceirização de processos de negócios (BPO) e empresas de telecomunicações e tecnologia.
O dispositivo ID foi vinculado à conta usada pelos atacantes para manter o acesso durante uma intrusão em maio de 2025.
O caso envolveu um varejista de joias de luxo, embora detalhes específicos não sejam fornecidos.
Próximos Passos
Continuar a monitorar atividades do Scattered Spider e grupos similares.
Implementar medidas de segurança robustas, como autenticação multifator e monitoramento de dispositivos.
Investigar mais a fundo o uso de IDs de dispositivos em investigações cibernéticas.
