Mi pregunta es:
¿Cómo podemos sacar conclusiones acerca de los autores de malware cuando alguien podría simplemente obtener muestras de malware en línea, copiar y pegar las partes que les gustan y agregar sus propias partes?
Obviamente, hay muchos tipos de malware que esta pregunta también se aplicaría, pero usaré WannaCry como ejemplo. La sospecha se basó en muchas técnicas y partes lógicas utilizadas en los archivos maliciosos porque algunas eran idénticas al malware utilizado por los grupos norcoreanos anteriormente.
Pero durante este video el reportero incluso dice que esto podría ser una artimaña de algún otro actor del estado nacional. Parece que cualquier suposición con respecto a los autores de malware se hace solo por razones políticas, ya que nadie puede garantizar que esta composición particular de datos binarios esté relacionada en absoluto con un grupo en particular.
Me pregunto si unas pocas líneas de ensamblaje coincidente (ver video) es una justificación suficiente para publicar titulares como este, poniendo al público en general al borde de Cyber War One, cuando podría haber sido literalmente una veinteañera. que tuvo acceso a cualquier posible carpeta de spam?
EDIT:
Soy consciente de que a veces ciertos artefactos en el código pueden ayudar a averiguar quién podría haberlo escrito, pero en el video parece que se está conectando un gobierno a un ciberataque mundial basado en instrucciones de montaje. Esto parece diferente a dejar accidentalmente la dirección de los autores en la información de Whois, u olvidarse de eliminar las credenciales codificadas.