根据美国司法部对Scattered-Spider成员Josh-Ai的起诉书，FBI成功绕过了VPN等IP隐藏工具，直接通过Microsoft获取与GDID绑定的IP历史和浏览记录锁定嫌疑人。安全研究人员通过逆向工程发现，GDID并非此前流传的”128位硬件序列号”，而是64位的服务器分配ID。这意味着即使用户使用ngrok等工具隐藏真实IP，Windows遥测仍在持续向Microsoft发送可识别设备的标识符。
🔗 原文链接：https://x.com/MalwareBibleJP/status/2076148803716239414
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
