ФБР использовала идентификатор Windows 11 для ареста за распространение программы-вымогателя

Министерство юстиции США при содействии ФБР и Национального бюро расследований Финляндии арестовало молодого человека, которого считают членом группировки Scattered Spider. 19-летний Питер Стоукс, имеющий двойное гражданство США и Эстонии, пытался сесть на рейс из Хельсинки в Японию, когда его задержали сотрудники правоохранительных органов. 

В задержании Стоукса также сыграла роль система GDID компании Microsoft. Обвиняемый ожидает суда, ему предъявлены обвинения в сговоре, киберпреступлениях и мошенничестве.

Scattered Spider — одна из крупнейших киберпреступных группировок в мире, которая, по данным Министерства юстиции, вымогала более $100 млн в качестве выкупа. Группа также действует под названиями Octo Tempest, UNC3944 и Oktapus и известна своими методами социальной инженерии. Таким образом, основное уголовное обвинение против Стоукса связано с атакой на дилера ювелирных изделий класса люкс, базирующегося в США, в мае 2025 года.

Злоумышленники, по всей видимости, позвонили в службу поддержки IT компании, используя Google Voice и представившись сотрудниками. Им удалось убедить службу поддержки сбросить свои учётные данные, что позволило им проникнуть в три аккаунта, два из которых имели права администратора. После этого группа похитила важные данные и потребовала выкуп в размере $8 млн в криптовалюте.

В конечном итоге компания восстановила доступ к своей инфраструктуре и избежала выплаты выкупа, но сбой в работе всё же привел к предполагаемым убыткам в размере $2 млн. Это послужило толчком к аресту Стокса в Хельсинки, поскольку прокуратура постепенно отслеживала бумажные и цифровые следы, оставленные злоумышленниками. Microsoft сыграла ключевую роль в этом процессе, предоставив ФБР данные GDID, чтобы помочь им задержать