Scattered Spider: как любовь к понтам и один Windows ID сдали хакера ФБР — 9 июля 2026 г. в 07:33:19.462
Scattered Spider: как любовь к понтам и один Windows ID сдали хакера ФБР 👋 Приветствую в мире цифровой безопасности! Был май 2025 года. Крупный продавец элитных ювелирных изделий сталкивается с серьезной кибератакой. Хакеры скачивают 77 гигабайт данных и требуют 8 миллионов долларов в криптовалюте. Кажется, работает суровая и неуловимая кибергруппировка. А позже выяснилось, кто за этим стоял и как глупо он попался… ⏺Взлом через телефон: Никаких сложных эксплойтов и уязвимостей нулевого дня. Атакующие просто позвонили в IT-поддержку с номеров Google Voice, прикинулись заблокированными сотрудниками и убедили хелпдеск сбросить пароли и привязки MFA. Через пару часов они уже контролировали учетки двух сисадминов, установили туннели (ngrok и Teleport) и начали слив данных в облако Amazon. ⏺Роковая улика: ФБР начало распутывать клубок с устройства, открывшего аккаунт в ngrok. Компания Microsoft передала следователям уникальный идентификатор устройства (Windows Device ID). Эта метка привязана к конкретной установке Windows и переживает любые обновления системы. ⏺Гений маскировки: Атакующий прятал свой трафик за VPN и прокси, использовал псевдонимы, но забыл о самом «железе». Тот самый Windows ID регулярно светился на тех же IP-адресах, куда заходили аккаунты Snapchat, Apple и Facebook. Эти соцсети принадлежали 19-летнему Питеру Стоксу, известному в сети как «Bouquet». ⏺Понты дороже свободы: В своем Snapchat Стокс открыто сорил деньгами, хвастался дорогими часами, бриллиантовыми цепями с надписью «HACK THE PLANET» и фотографиями из путешествий - логи которых идеально совпадали с IP-адресами хакера. Он даже выложил фотографию эстонского полицейского участка с насмешками о том, что федералы понятия не имеют, кого они упускают. 🤷♂️ ⏺Арест и последствия: Финская полиция взяла Стокса в аэропорту Хельсинки, когда он пытался улететь в Японию. У него изъяли два жестких диска по 2 терабайта. Однако эксперты Group-IB предупреждают: Scattered Spider - это не единый картель с общим боссом, а рыхлая сеть из десятков мелких независимых ячеек в стиле Anonymous. Арест одного любителя соцсетей не остановит угрозу (на счету сети более $100 млн выкупов), но данные с его дисков могут стать ключом к поимке остальных. 🤖Бесплатный ChatGPT