Windows Cihaz ID-si, FBI-ın ‘Scattered Spider’ Hakerini İzləməsində Həlledici Rol Oynadı

ABŞ Prokurorları ‘Scattered Spider’ Qrupunun İddia Edilən Hakerini Müəyyən Etdi

ABŞ prokurorları, lüks zərgərlik mağazasına edilmiş kiberhücumda iddia edilən ‘Scattered Spider’ qrupunun hakerini müəyyən etmək üçün dayanıqlı bir Windows cihaz ID-sindən istifadə ediblər. Yeni açıqlanmış federal şikayətə görə, bu taktika araşdırmada əhəmiyyətli bir dönüş nöqtəsi olub.

FBI-ın İstintaq Metodu

Məhkəmə sənədlərində qeyd olunur ki, Microsoft şirkətinin qeydləri sözügedən Windows cihaz ID-sini əvvəlcə 2025-ci ilin may ayında baş verən hücum zamanı hakerlərin sistemə daxil olmaq üçün istifadə etdiyi hesabla əlaqələndirib. Daha sonra, eyni ID prokurorların 19 yaşlı Peter Stokes-a aid olduğunu iddia etdiyi onlayn hesablara aparıb. Bu əlaqə, kibercinayətkarların izini itirmək üçün nə qədər səy göstərmələrindən asılı olmayaraq, rəqəmsal izlərin hələ də mövcud ola biləcəyini göstərir.

“Scattered Spider” Qrupu və Taktikaları

Scattered Spider, son zamanlar bir çox yüksək profilli kiberhücumlarla adını eşitdirmiş, əsasən sosial mühəndislik və kimlik oğurluğu taktikaları ilə tanınan bir haker qrupudur. Onların hədəfləri arasında texnologiya şirkətləri, telekommunikasiya operatorları və lüks brendlər yer alır. Bu hadisə, həm qrupun fəaliyyəti, həm də hüquq-mühafizə orqanlarının rəqəmsal sübutları aşkarlamaq qabiliyyəti baxımından əhəmiyyət kəsb edir.

Cihaz İdentifikatorlarının Əhəmiyyəti

Windows cihaz ID-ləri, əməliyyat sisteminin quraşdırılması zamanı yaradılan və cihaz üçün unikal olan davamlı identifikatorlardır. Kibertəhlükəsizlik ekspertləri, bu cür identifikatorların istifadəçilərin fəaliyyətini izləmək və onları müəyyən etmək üçün necə istifadə oluna biləcəyini uzun müddətdir ki, vurğulayırlar. Bu iş, rəqəmsal forensika sahəsindəki irəliləyişlərin cinayətkarların məsuliyyətə cəlb edilməsində kritik rol oynadığını bir daha təsdiqləyir.