La mia domanda è:
In che modo possiamo trarre conclusioni sugli autori di malware, quando qualcuno potrebbe semplicemente ottenere malware di esempio online, copiare incollare le parti che preferiscono e aggiungere le proprie parti?
Ovviamente ci sono molti tipi di malware che questa domanda potrebbe applicare, ma userò WannaCry come esempio. Il sospetto si basava su molte tecniche e parti logiche utilizzate nei file dannosi perché alcuni erano identici al malware utilizzato dai gruppi nordcoreani in precedenza.
Ma durante questo video il giornalista ha persino dice che questo potrebbe essere uno stratagemma da parte di qualche altro attore dello stato nazione. Sembra che ogni ipotesi riguardante gli autori di malware sia fatta solo per ragioni politiche, dal momento che nessuno può garantire che questa particolare composizione di dati binari sia collegata a un particolare gruppo.
Mi chiedo se alcune linee di assemblaggio di corrispondenza (vedi video) siano abbastanza giustificate da rilasciare titoli come questo, facendo in modo che il pubblico si mostri sulla recinzione di Cyber War One, quando potrebbe essere letteralmente un 20 qualcosa di vecchio di un anno che aveva accesso a qualsiasi possibile cartella spam?
Modifica
Sono consapevole del fatto che a volte alcuni artefatti nel codice possono aiutare a capire chi potrebbe averlo scritto, ma nel video sembra che stiano collegando un governo a un attacco informatico su scala mondiale basato su istruzioni di assemblaggio. Questo sembra diverso dal lasciare accidentalmente l'indirizzo dell'autore nelle informazioni whois, o dimenticare di eliminare le credenziali codificate.