Windows 11 设备标识符被用于逮捕网络勒索组织成员
2026-07-06 18:16 by 歌剧院魅影
美国司法部、FBI 与芬兰国家调查局合作逮捕了 19 岁的网络勒索组织 Scattered Spider 成员 Peter Stokes，该组织至今已勒索逾 1 亿美元赎金。Stokes 已引渡到美国并于 6 月 30 日出庭，目前处于羁押中。微软在识别其身份过程中起了很大的作用。微软向 FBI 提供了 GDID（Global Device Identifier 或全球设备标识符），GDID 是分配给每个 Windows 的唯一标识符，用于跟踪特定设备的遥测数据。法庭文件显示，Stokes 使用的是 Windows 系统，他的网络活动、游戏历史记录、IP 地址、工具使用情况（包括 Ngrok）、Azure 状态等信息都被记录下来并带有时间戳，这些信息由微软提供给了调查人员。他拥有美国和爱沙尼亚双重国籍，其身份早在 2024 年就被确定，但由于他当时未成年且居住在爱沙尼亚和阿联酋，因此他一直处于被监视状态，直到最近试图从芬兰赫尔辛基搭乘航班飞往日本。
https://yro.slashdot.org/story/26/07/05/1633210/windows-11-identifier-code-used-to-arrest-19-year-old-over-alleged-ransomware-spree
#安全
via Solidot - Telegram Channel
2026-07-06 18:16 by 歌剧院魅影
美国司法部、FBI 与芬兰国家调查局合作逮捕了 19 岁的网络勒索组织 Scattered Spider 成员 Peter Stokes，该组织至今已勒索逾 1 亿美元赎金。Stokes 已引渡到美国并于 6 月 30 日出庭，目前处于羁押中。微软在识别其身份过程中起了很大的作用。微软向 FBI 提供了 GDID（Global Device Identifier 或全球设备标识符），GDID 是分配给每个 Windows 的唯一标识符，用于跟踪特定设备的遥测数据。法庭文件显示，Stokes 使用的是 Windows 系统，他的网络活动、游戏历史记录、IP 地址、工具使用情况（包括 Ngrok）、Azure 状态等信息都被记录下来并带有时间戳，这些信息由微软提供给了调查人员。他拥有美国和爱沙尼亚双重国籍，其身份早在 2024 年就被确定，但由于他当时未成年且居住在爱沙尼亚和阿联酋，因此他一直处于被监视状态，直到最近试图从芬兰赫尔辛基搭乘航班飞往日本。
https://yro.slashdot.org/story/26/07/05/1633210/windows-11-identifier-code-used-to-arrest-19-year-old-over-alleged-ransomware-spree
#安全
via Solidot - Telegram Channel
