بصمة ويندوز 11 الرقمية كيف كشف معرف الجهاز أخطر مراهق في عالم الجريمة الإلكترونية

قبل ثلاثة أشهر، انتهت رحلة المراهق الأمريكي-الإستوني بيتر ستوكس (19 عاماً) في عالم الجريمة الإلكترونية، حيث ألقي القبض عليه في مطار هلسنكي أثناء استعداده للسفر إلى اليابان، وذلك بموجب إخطار أحمر أصدره الإنتربول.

تتهم السلطات الأمريكية ستوكس بالانتماء إلى عصابة Scattered Spider (المعروفة أيضاً بأسماء Octo Tempest وUNC3944)، وهي واحدة من أنشط مجموعات الجرائم الإلكترونية التي نجحت في جمع أكثر من 100 مليون دولار عبر هجمات الفدية. تعتمد العصابة في عملياتها على الهندسة الاجتماعية، حيث ينتحل أفرادها صفة موظفي الدعم الفني لسرقة بيانات الاعتماد من الموظفين.

ويندوز 11 في قفص الاتهام

كشفت التحقيقات أن أحد الأدلة الحاسمة التي قادت الـ FBI إلى ستوكس كان نظام التشغيل ويندوز 11. فخلال إحدى عمليات الاحتيال التي استهدف فيها شركة مجوهرات، استخدم ستوكس تطبيق ngrok للسيطرة على أجهزة الموظفين، مما مكنه من الوصول إلى 100 جيجابايت من البيانات والمطالبة بفدية قدرها 8 ملايين دولار.

وعلى الرغم من أن الشركة استعادت بياناتها، إلا أن محاولته تلك تركت أثراً رقمياً لا يُمحى. فقد استطاعت مايكروسوفت تتبع جهاز الضحية عبر معرف الجهاز (GDID)، ومن ثم ربطه بسجلات الاستخدام الخاصة بستوكس.

ما هو معرف الجهاز GDID؟

يُعد الـ (Global Device Identifier) رقماً تعريفياً فريداً لكل جهاز يعمل بنظام ويندوز، ولا يتغير إلا بإعادة تثبيت النظام بالكامل. يُستخدم هذا المعرف رسمياً لجمع بيانات تشخيصية عن الأداء والأعطال، لكن في حالة ستوكس، قدمت مايكروسوفت للسلطات بيانات دقيقة تشمل سجلات التصفح، الألعاب التي كان يلعبها، وتوقيتات اللعب، وعناوين الـ IP الخاصة به، مما أبطل مفعول شبكات الـ VPN التي كان يستخدمها، نظراً لارتباط المعرف بالجهاز نفسه لا باتصال الإنترنت.

معرف GDID هو السبب التقني وراء إلغاء تفعيل نسخة ويندوز في بعض الأحيان عند تغيير قطع أساسية في