Киберпреступника из Scattered Spider поймали с помощью идентификационного кода Windows 11
Система GDID (Global Device Identifier, глобальный идентификатор устройства) от Microsoft помогла американским силовикам в задержании хакера, подозреваемого в участии в киберпреступной группировке Scattered Spider. Благодаря уникальному идентификатору у GDID был отчёт о деятельности подозреваемого ещё до того, как обвинение начало собирать доказательства. Об этом пишет Tom’s Hardware.
Накануне Минюст США при содействии ФБР и Национального бюро расследований Финляндии задержал 19-летнего гражданина США и Эстонии Питера Стоукса при попытке сесть на рейс из Хельсинки в Японию. Ему предъявлены обвинения в сговоре, киберпреступлениях и мошенничестве — его называют участником группировки Scattered Spider.
Scattered Spider — одна из самых крупных киберпреступных группировок, действующих сейчас. По данным Минюста США, группа вымогала более $100 млн у компаний в качестве выкупа. Группировка брала на себя ответственность за атаку на Jaguar Land Rover в 2025 году, писал SecPost. Однако позднее источники заявили, что с операцией скорее могут быть связаны российские хакеры.
Основное обвинение в отношении Стоукса связано с атакой в мае 2025 года на дилера ювелирных изделий класса люкс в США. Злоумышленники позвонили в службу поддержки IT-компании, используя Google Voice и представившись сотрудниками. Им удалось убедить службу поддержки сбросить учётные данные, что позволило им проникнуть в три аккаунта, два из которых имели права администратора. После этого группа, предположительно включавшая в себя Стоукса, похитила важные данные и потребовала выкуп в размере $8 млн в криптовалюте, пишет Tom’s Hardware.
Как следует из судебных документов, Стоукс использовал Windows. Благодаря системе GDID следователи смогли связать его физическое оборудование с конкретной интернет-активностью и местоположением. GDID фиксировала веб-активность, IP-адреса, использование инструментов (вроде Ngrok), работу Azure и многое другое, вплоть до истории видеоигр.
Отмечается, что помимо данных GDID при посадке на рейс в Японию у Стоукса были два жёстких диска с компрометирующими доказательствами, которые также легли в основу обвинения.
