Windows cihaz identifikatoru FBI təhqiqatında iz buraxdı

Məhkəmə materialları FBI-nın Windows cihaz identifikatoru vasitəsilə Scattered Spider ilə əlaqələndirilən Peter Stokes adlı şübhəlini izləməyə yaxınlaşdığını ortaya çıxarıb. Təhqiqat 2025-ci ilin mayında baş vermiş zərərli hücumla bağlıdır və sənədlərə görə həmin hadisə zamanı 77GB məlumat oğurlanıb, 8 milyon dollar məbləğində tələb səsləndirilib. Bu, əməliyyat sistemlərindəki identifikasiya izlərinin yalnız təhlükəsizlik nəzarəti üçün deyil, həm də hüquq-mühafizə araşdırmaları üçün əhəmiyyət daşıdığını göstərir.

Söhbət Windows mühitlərində cihazları tanımaq və təhlükəsizlik proseslərini dəstəkləmək üçün istifadə olunan identifikatorlardan gedir. Belə identifikatorlar təşkilatlara cihaz səviyyəsində görünürlük versə də, eyni zamanda rəqəmsal fəaliyyətin izlənməsində də faydalı ola bilir. Bu səbəbdən iş, müəssisə infrastrukturunda saxlanılan texniki metadata-nın necə ikili rol oynadığını ön plana çıxarır.

Scattered Spider son aylarda daha geniş hədəflərə yönələn qruplardan biri kimi göstərilir və FBI qrupun sosial mühəndislik metodlarına üstünlük verdiyini bildirir. Xüsusilə help desk əməkdaşlarını aldatmaq və çoxfaktor doğrulamanı aşmaq cəhdləri müəssisələr üçün riskin yalnız proqram təminatı zəifliyi ilə məhdudlaşmadığını göstərir. Bu tip hücumlar istər data oğurluğu, istərsə də ransomware ssenarilərinə çevrilə bildiyi üçün şirkətlərin giriş nəzarəti və daxili dəstək proseslərini ayrıca nəzərdən keçirməsinə təzyiq yaradır.

Hadisə həm də çoxmühitli infrastrukturda vendor nəzarəti və görünürlük balansını gündəmə gətirir. Windows əsaslı sistemlərdə saxlanılan identifikasiya məlumatları təhqiqat üçün dəyərli olsa da, müəssisələr üçün bu məlumatların necə qorunduğu və kim tərəfindən istifadə olunduğu strateji məsələdir. Scattered Spider kimi qrupların taktikasının dəyişməsi, təhlükəsizlik komandalarının yalnız sərhəd müdafiəsinə deyil, identitet və cihaz səviyyəsində monitorinqə də fokuslanmasını tələb edir.