Agențiile de aplicare a legii utilizează tot mai frecvent datele de telemetrie Windows pentru a demasca infractori cibernetici de profil înalt. Investigațiile recente asupra unui suspect asociat cu colectivul de hacking Scattered Spider au evidențiat rolul Windows Global Device Identifier (GDID), un instrument conceput inițial pentru combaterea pirateriei și gestionarea licențelor.
Rolul GDID în trasabilitate
GDID-ul, împreună cu alte date de telemetrie colectate de sistemul de operare, oferă o amprentă unică pentru componentele hardware. Acest lucru permite anchetatorilor să coreleze activități online specifice cu dispozitive fizice, având un grad ridicat de precizie. Deși aceste sisteme au fost create pentru a asigura conformitatea software-ului, ele au devenit un atu neașteptat în monitorizarea amprentei digitale a atacatorilor care anterior se bazau pe tehnici sofisticate de mascare.
Impactul asupra investigațiilor Scattered Spider
Gruparea Scattered Spider, cunoscută pentru atacurile sale agresive de inginerie socială și ransomware, a fost mult timp o prioritate pentru grupurile de lucru internaționale. Capacitatea de a identifica un suspect prin telemetria Windows marchează o schimbare semnificativă în modul în care expertiza digitală poate fi aplicată grupărilor de hacking descentralizate. Această evoluție subliniază dificultatea tot mai mare pentru infractorii cibernetici de a rămâne complet anonimi într-un ecosistem în care sistemele de operare mențin verificări constante de diagnostic și licențiere.
