Предполагаемый участник Scattered Spider сознался в фишинге по сговору

Предполагаемый участник Scattered Spider сознался в фишинге по сговору

Предполагаемый участник Scattered Spider сознался в фишинге по сговору

Окружной суд Флориды заслушал заявление Ноя Урбана (Noah Michael Urban) о признании вины в рамках двух уголовных дел о коллективной краже криптовалюты через фишинг (второе с тем же фигурантом рассматривают в Калифорнии).

По версии следствия, 20-летний местный житель, использующий ники Sosa, Elijah, King Bob и Anthony Ramirez, входил в состав интернациональной кибергруппы Scattered Spider.

За последние годы группировка, которую специалисты именуют также Starfraud, UNC3944, Scatter Swine, Muddled Libra и Roasted 0ktapus, провела ряд атак с применением шифровальщиков на крупные компании — отельеров, держателей казино и курортных сетей. До этого она в основном промышляла смишингом, зачастую практикуя также сим-своппинг.

Арест Урбана по подозрению в причастности к фишингу, повлекшему кражу миллионов долларов в криптовалюте, состоялся в январе 2024 года. Через полгода аналогичное дело было открыто в Калифорнии, где ответчиками числятся еще четверо американцев.

По соглашению (PDF), достигнутому в ходе обоих процессов, житель Палм-Кост признает себя виновным в преступном сговоре, мошенничестве с использованием проводной связи и краже персональных данных с отягчающими обстоятельствами.

У него конфискуют имущество и крипту, приобретенные противозаконными методами. С Урбана также взяли обязательство уплатить более $13 млн в возмещение ущерба, причиненного жертвам (всего выявлено 60).

Приговор по обоим делам будет вынесен во Флориде. Сроки пока не названы.

Samsung Galaxy S22 Ultra начали превращаться в кирпич после сброса настроек

Некоторые владельцы Galaxy S22 Ultra столкнулись с очень странной проблемой: после сброса к заводским настройкам их смартфоны внезапно начинают считаться корпоративными устройствами, якобы принадлежащими некой Numero LLC. Из-за этого телефон блокируется через механизм Knox Mobile Enrollment, а пользователь фактически теряет над ним контроль.

Сценарий у пострадавших почти одинаковый, как описывают в Android Authority и сами пользователи на форуме Samsung.

После сброса до заводских настроек человек подключает смартфон к Wi-Fi и начинает обычную настройку Android, но вместо привычного входа в аккаунт получает экран с предупреждением «This device isn’t private».

Дальше система сообщает, что устройство управляется организацией, а действия пользователя могут быть видны удалённому администратору. При этом владельцы утверждают, что покупали смартфоны как обычные розничные устройства, а не как часть корпоративного парка.

 

 

Самое неприятное здесь — простыми способами это не лечится. По сообщениям пользователей, повторные сбросы и даже ручная перепрошивка через Odin не помогают. Причина в том, что такая привязка, вероятно, проверяется на уровне IMEI через серверы Samsung: если устройство числится за организацией, профиль MDM подтягивается снова уже во время первоначальной настройки.

Дополнительные подозрения вызывает и сам «администратор». В жалобах фигурирует приложение SAMSUNG ADMIN, а рядом с ним — странный брендинг FRP UNLOCK SAMSUNG и название компании Numero LLC, которую журналисты не нашли в обычных американских реестрах компаний.

 

Почему это вообще могло произойти, пока до конца неясно. Среди возможных версий называют компрометацию аккаунта реселлера с доступом к Knox Mobile Enrollment, использование сторонних сомнительных сервисов разблокировки, а также возможные злоупотребления вокруг корпоративных механизмов Samsung.

Хуже всего то, что пользователи, по их словам, оказываются в замкнутом круге между поддержкой Samsung и командами Knox: одни отправляют к другим, а готового механизма быстро снять такую привязку, похоже, нет. Формально правильный путь — обращаться в Samsung с подтверждением покупки и требовать отвязки IMEI, но на практике это, судя по отзывам, может затянуться надолго.

RSS: Новости на портале Anti-Malware.ru