Arrestato hacker di Scattered Spider grazie al tracciamento GDID di Windows 11
Microsoft aiuta l'FBI a identificare un sospetto tramite il Global Device Identifier: indagini su oltre 100 milioni di dollari estorti.
Un giovane hacker statunitense-estone di 19 anni, presunto membro del gruppo Scattered Spider, è stato arrestato in Finlandia grazie alla collaborazione tra il Dipartimento di Giustizia USA, l’FBI e le autorità locali. L’operazione ha evidenziato il ruolo decisivo del Global Device Identifier (GDID) di Windows 11 nella ricostruzione delle sue attività informatiche.
Stando alle accuse, il gruppo – noto anche come Octo Tempest, UNC3944 e Oktapus – avrebbe sottratto oltre 100 milioni di dollari in numerosi attacchi ransomware, sfruttando sofisticate tecniche di social engineering. In particolare, l’incriminazione riguarda un attacco del maggio 2025 a una gioielleria di lusso statunitense, dove gli hacker si sono finti dipendenti usando Google Voice per ingannare e ottenere il reset delle credenziali di accesso.
Il GDID, un identificatore univoco per ogni installazione Windows, ha permesso agli investigatori di collegare le attività online dell’indagato ai suoi dispositivi fisici. Microsoft ha fornito dettagliate informazioni di telemetria, inclusi indirizzi IP, cronologia web e attività su Azure, che hanno supportato l’indagine.
Il caso solleva interrogativi sulla portata e l’invasività della raccolta dati su Windows, anche se in questo caso tali strumenti si sono rivelati fondamentali per l’identificazione di un presunto cybercriminale.
