Финские правоохранители в апреле задержали предполагаемого члена печально известной хакерской группы Scattered Spider и недавно экстрадировали его в США, где он должен предстать перед судом за свои действия. Как сообщает новостной портал Tom's Hardware (открывается в новом окне), следователи смогли отследить онлайн-активность 19-летнего подозреваемого, в том числе, с помощью глобального идентификатора устройства (GDID) его устройства с Windows 11.
Подробности также можно найти в обвинительном заключении, загруженном Bleeping Computer (открывается в новом окне) на Documentcloud (открывается в новом окне). Согласно ему, устройство подозреваемого на Windows благодаря GDID и данным телеметрии удалось связать с использованными IP-адресами из Эстонии, Таиланда и Нью-Йорка, а также с доступом к различным сервисам и серверам.
GDID — это идентификатор, позволяющий однозначно идентифицировать любое устройство на Windows по всему миру. Правоохранители смогли установить, какие сервисы подозреваемый использовал с того же устройства. Предположительно, в мае 2025 года он создал с его помощью учетную запись для тунеллирующего инструмента Ngrok, а спустя несколько часов зашел на сайт компании-цели.
Вымогательство миллионов в качестве выкупа
Согласно пресс-релизу прокуратуры США (открывается в новом окне), подозреваемый является членом печально известной хакерской группы Scattered Spider. Предполагается, что она проникла в более чем 100 корпоративных сетей, где с помощью программ-вымогателей шифровала и/или похищала данные, а также вымогала более 100 миллионов долларов США в виде выкупов в криптовалюте.
Кроме того, Scattered Spider, как полагают, нанесла дополнительный ущерб на миллионы долларов, например, из-за сбоев в работе ИТ-систем в результате атак программ-вымогателей. Группа выделялась особенно молодыми участниками. Она также известна под названиями Octo Tempest, UNC3944 и 0ktapus и часто использует для первоначального доступа учетные записи сотрудников, полученные с помощью социальной инженерии по телефону.
Недавно экстрадированный в США 19-летний подозреваемый, как предполагается, был причастен, в частности, к кибератаке в мае 2025 года на неназванный ювелирный магазин, после которой злоумышленники потребовали выкуп в размере 8 миллионов долларов США. Пострадавшая компания, вероятно, не заплатила. Тем не менее, из-за простоев и работ по восстановлению был нанесен ущерб в размере 2 миллионов долларов США.