"ปีเตอร์ สโต๊คส์: นักนวัตกรรมภายในยุคดิจิทัล"

การจับกุม Peter Stokes แก๊ง Scattered Spider

การจับกุม Peter Stokes แก๊ง Scattered Spider

ในเหตุการณ์ล่าสุดที่เกี่ยวข้องกับกลุ่มอาชญากรรมไซเบอร์ที่มีชื่อว่า "Scattered Spider" นักอาชญากรรมที่มีชื่อคือ Peter Stokes ถูกจับกุมโดยความช่วยเหลือจากบริษัท Microsoft ซึ่งมีบทบาทสำคัญในการติดตามและระบุตัวตนของเขา

การติดตาม Peter Stokes ด้วย Microsoft Global Device Identifier (GDID)

ตามเอกสารจากศาลที่เปิดเผยในหน้าที่ 12 ของรายงาน สืบเนื่องจากการรั่วไหลของข้อมูลที่เกี่ยวข้องกับ Peter Stokes พบว่า Microsoft ได้ใช้ GDID เพื่อติดตามกิจกรรมที่เกี่ยวข้องกับเขา GDID หรือ Microsoft Global Device Identifier เป็นรหัสที่ถูกกำหนดให้กับการติดตั้งระบบปฏิบัติการ Windows แต่ละตัว

คุณสมบัติของ GDID

คุณสมบัติ	รายละเอียด
รหัส GDID	6755467234350028
ความเป็นเอกลักษณ์	GDID เฉพาะแต่ละอุปกรณ์
การเปลี่ยนแปลง	เปลี่ยนเฉพาะเมื่อมีการล้างข้อมูลในระบบปฏิบัติการ
กิจกรรมที่เก็บบันทึก	กิจกรรมอินเทอร์เน็ต, แอดเดรส IP, เวลาของกิจกรรม, เกมส์ที่เล่น
เอกสารอ้างอิง	GDID มีการอ้างอิงใน MSDN เอกสารเพียงหนึ่งชุด

ข้อมูลกิจกรรมของ Stokes

GDID ได้รายงานกิจกรรมต่าง ๆ ของ Stokes ได้แก่:

• การใช้เครื่องมือ Ngrok
• แอดเดรส IP ของ Stokes
• กิจกรรมออนไลน์ต่าง ๆ
• เวลาที่เกิดกิจกรรมบนเว็บ
• การเชื่อมโยงกับกิจกรรมการเล่นเกม
• เกมส์ที่เขาเล่น

บทบาทของ Microsoft ในการช่วยเหลือ FBI

Microsoft มีบทบาทอย่างมากในการให้ข้อมูลและการสนับสนุนแก่ FBI ในการติดตาม Stokes ซึ่งแสดงให้เห็นถึงความสำคัญของการทำงานร่วมกันระหว่างหน่วยงานภาครัฐและองค์กรเอกชนในการต่อสู้กับอาชญากรรมไซเบอร์

เทคโนโลยีที่ใช้ในการติดตาม

ในระหว่างการสอบสวนพบว่า Microsoft ได้ใช้เครื่องมือการตรวจสอบที่เกี่ยวข้องกับ Azure จึงทำให้การติดตามมีความมีประสิทธิภาพ และข้อมูลที่ได้มีความถูกต้องสูง

บทสรุป

การจับกุม Peter Stokes เป็นอีกหนึ่งเหตุการณ์ที่แสดงให้เห็นถึงความสำคัญของเทคโนโลยีในการต่อสู้กับอาชญากรรมไซเบอร์ โดยการส่งเสริมให้มีการทำงานร่วมกันระหว่างองค์กรเทคโนโลยีและหน่วยงานรัฐบาลอย่างมีประสิทธิภาพ