Estratégias de Atribuição

No contexto da cibersegurança, atribuição refere-se ao processo de rastrear, identificar e responsabilizar o hacker (autor) ou a organização por trás de um ataque . Após um ataque, uma organização deve conduzir uma investigação para atribuir o incidente a agentes de ameaça específicos , a fim de obter uma compreensão detalhada do ataque, da motivação por trás dele e, possivelmente, responsabilizar o(s) hacker(s).

Infelizmente, muitas vezes é difícil ou impossível rastrear quem foi o autor de um ataque, considerando todos os meios que os hackers podem usar para encobrir seus rastros. 

Além disso, hackers cada vez mais sofisticados estão empregando uma abordagem conhecida como " falsas bandeiras " para ocultar seus rastros. Nesse método de ofuscação, o hacker deixa evidências de outros países, grupos de hackers ou linguagens em seus ataques. Isso pode ser código-fonte roubado desses outros grupos de hackers ou pequenos trechos de código que eles usaram anteriormente em seus malwares. O objetivo de uma falsa bandeira é levar os investigadores a conclusões incorretas sobre a origem de um atacante ou grupo de hackers.

Termo relacionado: Operação de falsa bandeira , Hackers a serviço de um Estado-nação

Fonte: TechTarget

Para saber mais sobre os desafios de atribuição, assista a este breve vídeo: