Het is onduidelijk welke groep achter de aanval op de afgelopen Olympische Winterspelen zit, zo stelt Cisco aan de hand van de malware die vermoedelijk bij de aanval is gebruikt. Vorige week verschenen er berichten in de media dat een Russische groep voor de aanval verantwoordelijk was, maar sporen had achtergelaten waardoor het leek alsof de aanval door een Noord-Koreaanse groep was uitgevoerd. De malware zorgde ervoor dat Windows-computers niet meer konden worden opgestart. Volgens de organisatie van de Spelen was de impact echter beperkt.
Cisco heeft de Olympic Destroyer-malware nu vergeleken met andere malware-exemplaren die bij gerichte aanvallen zijn ingezet. De code heeft enige overeenkomsten met de malware van verschillende groepen, zoals NotPetya, maar er is geen keihard bewijs dat naar een bepaalde groep wijst. Volgens Cisco is het dan ook lastig om Olympic Destroyer aan een bepaalde groep toe te schrijven. Daar komt bij dat sommige groepen opzettelijk zogeheten "false flags" in hun malware achterlaten, waardoor het lijkt alsof een andere groep de malware heeft gemaakt. Iets dat ook bij de Olympic Destroyer-malware is gedaan, aldus de onderzoekers van Cisco. Ze merken op dat attributie alleen op basis van een malware-exemplaar hierdoor nog lastiger is geworden.
Deze posting is gelocked. Reageren is niet meer mogelijk.