🔰 لو رفتن هکر با ردپای ویندوز؛ شناسه مخفی دستگاه، اف‌بی‌آی را به هکر ۱۹ ساله رساندیک عضو ۱۹ ساله گر

🔰 لو رفتن هکر با ردپای ویندوز؛ شناسه مخفی دستگاه، اف‌بی‌آی را به هکر ۱۹ ساله رساندیک عضو ۱۹ ساله گروه هکری «اسکترِد اسپایدر»(Scattered Spider) به نام پیتر استوکس، پس از بازداشت در فرودگاه هلسینکی و استرداد به آمریکا، اکنون با اتهاماتی از جمله تبانی، نفوذ غیرمجاز به سامانه‌های کامپیوتری، کلاهبرداری و سرقت هویت روبه‌رو است. او که تابعیت دوگانه آمریکا و استونی را دارد، هنگام آماده شدن برای سفر به ژاپن و بر اساس اعلان قرمز اینترپل توسط پلیس فنلاند بازداشت شد. این پرونده با همکاری وزارت دادگستری آمریکا، FBI و مقام‌های فنلاند پیگیری شده است.گروه «اسکترِد اسپایدر» طی سال‌های اخیر در بیش از ۱۰۰ حمله سایبری به شرکت‌های بزرگ نقش داشته و بنا بر اعلام وزارت دادگستری آمریکا، از طریق باج‌گیری سایبری بیش از ۱۰۰ میلیون دلار درآمد کسب کرده است.یکی از پرونده‌های منتسب به این گروه مربوط به حمله به یک شرکت جواهرات لوکس در آمریکا در سال ۲۰۲۵ است؛ جایی که مهاجمان با تماس تلفنی و جعل هویت کارکنان، واحد پشتیبانی فناوری اطلاعات را فریب دادند تا گذرواژه‌ها و اطلاعات احراز هویت چند حساب حساس را بازنشانی کند. سپس با دسترسی به شبکه داخلی، درخواست ۸ میلیون دلار باج کردند. هرچند این باج پرداخت نشد، اما خسارت این حمله حدود ۲ میلیون دلار برآورد شده است.اما مهم‌ترین بخش این پرونده، نحوه شناسایی متهم بود. اسناد دادگاه نشان می‌دهد مایکروسافت اطلاعات مربوط به شناسه‌ای به نام Global Device Identifier (GDID) را در اختیار پلیس FBI قرار داد. این شناسه، یک شناسه پایدار است که به هر نصب ویندوز اختصاص داده می‌شود و حتی اگر کاربر از وی‌پی‌ان استفاده کند یا آدرس آی‌پی خود را تغییر دهد، همچنان به همان نصب ویندوز مرتبط باقی می‌ماند.بررسی داده‌های مایکروسافت نشان داد همان شناسه ویندوز، دقیقا در زمان ایجاد حساب ngrok مورد استفاده مهاجمان و همچنین هنگام دسترسی به وب‌سایت شرکت قربانی فعال بوده است. FBI سپس این شناسه را با داده‌های ورود به حساب‌های شخصی متهم در سرویس‌هایی مانند اسنپ‌چت، اپل و فیسبوک تطبیق داد. هم‌زمانی استفاده از همان شناسه دستگاه در کشورهای مختلف، از جمله استونی، آمریکا و تایلند، زنجیره‌ای از شواهد دیجیتال ایجاد کرد که در نهایت هویت پیتر استوکس را برای بازرسان آشکار ساختاین پرونده نشان می‌دهد که پنهان کردن آدرس آی‌پی با کمک وی‌پی‌ان لزوما برای ناشناس ماندن کافی نیست. در این مورد، آنچه هویت متهم را فاش کرد نه آدرس اینترنتی، بلکه ردپای دیجیتالی بود که نصب ویندوز او از طریق شناسه GDID بر جای گذاشته بود؛ داده‌ای که به گفته دادستان‌ها، نقش کلیدی در اتصال فعالیت‌های سایبری به دستگاه شخصی او ایفا کرد.🎯 @ITSN_IR