Telemetria da Microsoft Ajuda FBI a Identificar Suspeito Chave do Grupo Hacker Scattered Spider

A identificação de Peter Stokes, de 19 anos, membro do Scattered Spider, revela o poder da telemetria de dispositivos na cibersegurança. Mesmo com VPNs e tunelamento ngrok, o identificador global de dispositivo (GDID) da Microsoft permitiu aos investigadores do FBI um rastro persistente. Esse GDID, normalmente usado para diagnósticos e análise de uso, tornou-se a chave para conectar Stokes aos crimes.

A Microsoft, após ordem judicial, forneceu o GDID associado às atividades do hacker. Cruzando esse identificador com registros de IP e acessos a plataformas como Snapchat, Apple e Facebook, o FBI conseguiu construir um perfil detalhado. A correlação de logins em diferentes serviços com o mesmo GDID em locais como Tallinn, Nova York e Tailândia foi crucial para as acusações de conspiração e uma demanda de resgate de US$ 8 milhões.

Em 3 de julho de 2026, o CEVIU News noticiou a extradição de Peter Stokes para os EUA, enfrentando acusações como membro do Scattered Spider. Agora, temos os detalhes técnicos de como o FBI o identificou. A novidade é a revelação de que um GDID da Microsoft foi o elo principal, ultrapassando as medidas de anonimato que Stokes usou, como VPNs e ngrok. Antes, sabíamos que ele era um suspeito com acusações; agora, sabemos o método tecnológico por trás da sua identificação.

Este caso demonstra a crescente capacidade das empresas de tecnologia em auxiliar na identificação de cibercriminosos, mesmo aqueles que utilizam técnicas avançadas para esconder sua identidade. A persistência de identificadores de dispositivo, como o GDID, levanta questões importantes sobre privacidade, mas é uma ferramenta poderosa para agências de aplicação da lei. A colaboração entre o setor privado e o governo, como visto na Operação Riptide do FBI, é cada vez mais vital no combate a grupos como o Scattered Spider, que causam prejuízos milionários.