ABD savcıları, yeni açıklanan federal bir şikayete göre, Scattered Spider grubuna üye olduğu iddia edilen bir bilgisayar korsanını lüks bir mücevher perakendecisine yapılan izinsiz girişle ilişkilendirmek için kalıcı bir Windows cihaz kimliğini kullandı. Microsoft kayıtları, bu kimliği önce saldırganların Mayıs 2025'teki sızma sırasında kullandığı hesaba, ardından savcıların 19 yaşındaki Peter Stokes'a ait olduğunu söylediği çevrimiçi hesaplara bağladı.
Stokes, komplo, bilgisayar sızması ve dolandırıcılıkla suçlanıyor. Çevrimiçi "Bouquet" olarak bilinen ABD-Estonya çifte vatandaşı, Finlandiya'dan iade edildi ve 30 Haziran'da Chicago'da ilk kez mahkemeye çıktı. Duruşma öncesinde masum olduğu varsayılıyor. Saldırı, 12-15 Mayıs 2025 tarihleri arasında, saldırganların perakendecinin yardım masasını arayarak, kilitli kalmış çalışanlar gibi davranıp şifreleri ve çok faktörlü kimlik doğrulamaya bağlı mobil cihazları sıfırlatmasıyla gerçekleşti.
Soruşturmacılar, Stokes'a ngrok hesabını açan cihazdan yola çıkarak ulaştı. Microsoft, FBI'a bu cihazın g:6755467234350028 Global Cihaz Tanımlayıcısına sahip olduğunu bildirdi. Microsoft, bu tanımlayıcının tek bir Windows yüklemesine bağlı kalıcı bir kimlik olduğunu, işletim sistemi güncellemelerinde değişmediğini ancak Windows yeniden yüklendiğinde değiştiğini belirtiyor. Kayıtlar, cihazın ngrok kayıt sayfasını 12 Mayıs 2025'te 19:21 UTC'de ziyaret ettiğini ve yaklaşık üç saat sonra aynı proxy üzerinden perakendecinin web sitesine ulaştığını gösteriyor.
Bu tutuklama, Scattered Spider tehdidini tamamen ortadan kaldırmayabilir. Group-IB araştırmaları, Scattered Spider'ın aslında tek bir grup olmadığını, ortak taktikler, araçlar ve sohbet odalarıyla birbirine bağlı küçük, bağımsız hücrelerden oluşan gevşek bir topluluk olduğunu öne sürüyor. Savcılar, Scattered Spider'ı 100'den fazla sızma ve 100 milyon doların üzerinde fidye ile ilişkilendirirken, Group-IB bu etiketin bir çeteden çok bir sahneyi tanımladığını ve bu gevşek yapının her tutuklamadan sonra faaliyetlerin devam etmesini sağladığını savunuyor.
