Ни для кого не секрет, что сервисы Windows на ОС регулярно обмениваются данными с серве...
Ни для кого не секрет, что сервисы Windows на ОС регулярно обмениваются данными с серверами Microsoft посредством телеметрии. В экосистеме Windows для идентификации используется GDID (Global Device Identifier) — уникальный маркер конкретной установки операционной системы. GDID сбрасывается при чистой переустановке ОС. Когда Стоукс использовал VPN, его сетевой трафик шифровался, но устройство продолжало обмениваться данными с сервисами Microsoft. Как следует из материалов дела, Microsoft смогла связать этот идентификатор с обращениями к конкретным сторонним URL. Техногиганты обладают огромными массивами данных (Data Lakes). За рядовыми пользователями никто не следит вручную, но когда речь заходит о киберкрайме (а Scattered Spider системно атаковали облачных клиентов Microsoft Azure), подразделения Threat Intelligence могут проанализировать телеметрию, провести расследование и передать технические данные 🎩спецслужбам. 🗺 Ещё одной зацепкой в деле стал вход с этого устройства в личный профиль онлайн-игры Growtopia, принадлежащей компании Ubisoft. IP-адрес эстонского интернет-провайдера совпал при входе в личный аккаунт Apple и игровой профиль (Ubisoft) с разницей в две минуты. 🤖Что получается? Молодой человек использовал проприетарную Windows ОС для деплоя 🦠шифровальщиков и одновременно играл в Growtopia с одного устройства, а также постинга селфи из отпуска. Провал OPSEC и настоящее цифровое харакири для киберпреступника. Следствию повезло, что идентификатор ⚙️GDID технически выявил связь: действия внутри взломанной сети Company F, использование инфраструктуры Scattered Spider и личность Питера Стоукса. Именно этот факт позволил специальному агенту ФБР Али Садику собрать доказательную базу для ареста. В декабре 2025 года суд выдал ордер на арест Стоукса. В апреле 2026 года власти Финляндии задержали девятнадцатилетнего Стоукса, когда он пытался сесть на рейс в 🇯🇵Японию. При обыске у Стоукса изъяли электронику и два жестких диска по 💽2 ТБ. На удалённом сервере, который он использовал, находились логи чатов программы-вымогателя DragonForce, где один из пользователей жаловался на требование оплаты, заявляя, что принёс сервису более 1 млн. ============= 😎 Стоукс вёл образ жизни богатого туриста и постоянно менял локации: 🇺🇸США 🇪🇪Эстония 🇫🇷Франция 🇮🇹Италия 🇪🇸Испания 🇩🇪Германия 🇹🇭Таиланд Останавливался в 😎 роскошных отелях вроде Waldorf Astoria в Бангкоке или Four Seasons в Нью-Йорке. Но за всё есть плата: Суть обвинений сводится к следующим преступлениям: ▪️Сговор с целью совершения правонарушений против США. ▪️Несанкционированное проникновение в защищенные компьютеры для получения финансовой выгоды. ▪️Умышленное повреждение компьютерных систем. ▪️Мошенничество с использованием электронных средств связи. ▪️Вымогательство денег под угрозой раскрытия похищенной информации. В конце июня 2026 года финские власти завершили юридические процедуры и экстрадировали обвиняемого в Чикаго. На первом судебном заседании судья постановил оставить Стоукса под стражей. Молодого человека может ожидать очень длительный тюремный срок. Максимальный срок по всем статьям может быть — до 65 лет в тюрьме, но наиболее реальный совокупный срок по делу — от 7 до 12 лет. ✋ @Russian_OSINT