Microsoft device telemetry key to unmasking alleged Scattered Spider hacker
6 days ago
- #Extradition
- #FBI Investigation
- #Cybercrime
- 彼得·斯托克斯，一位19岁的美裔爱沙尼亚人，因与'零散蜘蛛'组织相关的黑客指控，从芬兰被引渡至美国。
- 一份联邦调查局宣誓书将他与一笔800万美元的勒索要求联系起来，该要求通过一个微软全球设备标识符（GDID）发出；尽管使用了VPN，该标识符仍被揭露。
- 微软网络安全研究人员在一项基于ngrok服务记录的法院命令后，提供了用于诊断和滥用检测的GDID。
- 该GDID的IP历史与斯托克斯在塔林、纽约和泰国等地登录其Snapchat、苹果和Facebook账户的记录相符。
- Snapchat日志至关重要，显示了奢侈旅行和财富的帖子，其IP地址与GDID访问时间高度吻合。
- 苹果和Facebook记录进一步证实了自2024年6月起在纽约、泰国和塔林等地的登录重叠情况。
- 斯托克斯面临六项指控，其中四项涉及针对一家奢侈品零售商的勒索要求，另外两项涉及在'零散蜘蛛'组织内的共谋。
- 他于4月10日在芬兰登机前往日本时被捕，这是联邦调查局针对'零散蜘蛛'组织广泛网络犯罪的'激流行动'的一部分。