Windows 11 und der Global Device Identifier: Wie Microsoft einem Hacker auf die Spur kam
Nach der Zerschlagung des Botnetzes von NetNut durch Google und das FBI mehren sich die Fälle. Nun wurde der Hacker Peter Stokes, ein 19-jähriger junger Mann, festgenommen, der VPN nutzte, um sich zu verstecken. Dennoch konnten die Behörden ihn aufspüren. Es handelt sich um die Festnahme eines mutmaßlichen Mitglieds von Scattered Spider, einer der bekanntesten Cybercrime-Gruppen der letzten Jahre.
Die Rolle von Windows 11 in der Verfolgung von Cyberkriminellen
Windows 11 spielt in dieser Geschichte eine wichtige Rolle. Obwohl das System seit Jahren existiert, wirft es nun Fragen unter den Nutzern auf, die sich um die Telemetrie von Microsoft, die Datenerfassung des Betriebssystems und den tatsächlichen Umfang der Geräteverfolgung besorgt sind. Der Grund dafür ist, dass die Behörden angegeben haben, dass das inoffizielle Verhalten dieses Cyberkriminellen dank der verschiedenen Technologien, die große Unternehmen zur Geräteidentifizierung einsetzen, wie der sogenannte GDID (Global Device Identifier), scheiterte.
LG, Dell und Alienware werden erwischt, wie sie Bloatware auf dem PC von ihren Monitoren aus installieren, und es ist nicht einfach, diese zu deinstallieren.
Wie der GDID von Windows half, einen mutmaßlichen Mitglied von Scattered Spider zu identifizieren
Laut Gerichtsakten und Berichten, die auf der Untersuchung des FBI basieren, lieferte Microsoft Telemetrieinformationen, die es ermöglichten, ein bestimmtes Gerät mit den illegalen Aktivitäten in diesem Fall in Verbindung zu bringen. Diese bezogen sich auf Peter Stokes, einen 19-jährigen Amerikaner und Esten, der ein VPN nutzte, um seinen tatsächlichen Standort zu verbergen, während er Aktivitäten im Zusammenhang mit der Cyberkriminalitätsorganisation Scattered Spider durchführte. Die bösartigen Aktivitäten waren mit Datendiebstahl, Betrug und Erpressungsversuchen gegen Unternehmen verbunden. Laut Anklage war der Phishing-Angriff in der Lage, in Firmensysteme einzudringen und war damit mit einem Fall über 8 Millionen Dollar im Zusammenhang mit einer Luxusschmuckfirma verbunden.
Seine illegalen Aktivitäten wurden dank der Aufzeichnungen von Microsoft, Google, Apple, Snapchat, Facebook und dem GDID-Identifikator von Windows aufgedeckt, wie TechRadar erklärt. Die Kombination dieser Technologien, die mit Telemetrie arbeiten, war entscheidend, um Übereinstimmungen zwischen Standorten in Estland, New York und Thailand zu finden. Der Hacker verwendete mehrere Logins mit verschiedenen persönlichen Konten, die strategisch konfiguriert waren, um nicht verfolgt zu werden. Nach der Ortung wurde er in Finnland festgenommen und anschließend an die Vereinigten Staaten ausgeliefert, um Anklage zu erheben. Er befindet sich rechtlich weiterhin im Status des „Angeklagten“, da ein Gericht festlegen wird, ob er nach dem Prozess schuldig oder unschuldig ist.
Was ist der GDID und warum hat er die Debatte über Privatsphäre neu entfacht?
VPNs werden für verschiedene Zwecke häufig verwendet, z. B. zum Schutz vor der Verfolgung durch Dritte, zur Wahrung der Anonymität und zum Zugriff auf Inhalte aus anderen Ländern, aber sie haben auch ihre Grenzen. Dieser Fall macht deutlich, dass sie nicht völlig effektiv sind. Der erwähnte GDID ist keine Neuheit, da Microsoft seit Jahren solche Telemetriemechanismen verwendet, die darauf abzielen, die Stabilität des Systems zu verbessern, Fehler zu erkennen, die Nutzung von Funktionen zu analysieren und die Sicherheit zu verbessern. Das Unternehmen erklärt auch, dass bestimmte Datenerfassungsebenen Informationen im Zusammenhang mit SmartScreen, Microsoft Defender und anderen Schutzkomponenten umfassen können. Was Kontroversen ausgelöst hat, ist, dass viele Benutzer bis zu welchem Grad ein Geräteidentifikator nützlich sein kann, bis jetzt nicht kannten. Ein Teil der Community ist besorgt, weil es sich um Daten handelt, die geteilt werden, was sich auf die Privatsphäre auswirkt. Es geht nicht nur um den Giganten aus Redmond, sondern auch Webbrowser, Anwendungen, mobile Plattformen und Cloud-Dienste verwenden mehrere Methoden, um Geräte zu erkennen. Selbst wenn eine Person ein VPN verwendet, gibt es weiterhin Möglichkeiten, einen digitalen Fingerabdruck zu erstellen. Experten betonen jedoch, dass Telemetrie-Tools wie der GDID für die Sicherheit unerlässlich sind. Insgesamt ist klar, dass die Identität eines Geräts im digitalen Zeitalter genauso aussagekräftig sein kann wie die.