Fazit

Zusammenfassung

In diesem Buch wurde der Gesamtprozess der Attribution in die verschiedenen Aspekte wie Schadprogramme, Infrastruktur oder Geopolitik aufgegliedert, und diese in einzelnen Kapiteln behandelt. Diese Vorgehensweise kann dazu verleiten, die Komplexität derartiger Untersuchungen zu unterschätzen. Es könnte der Eindruck entstehen, Attribution sei wie ein Projekt durchführbar, mit Arbeitspaketen und Meilensteinen, an dessen Ende die Täter überführt werden. Dies ist allerdings nicht der Fall. Beim Beginn einer Untersuchung ist nicht abzuschätzen, ob am Ende genügend belastbare Hinweise auf ein Land, eine Person oder eine Organisation gefunden werden können. Zudem hängen die verschiedenen Aspekte nicht sequentiell voneinander ab, sondern führen immer wieder zu Schleifen. So können neue Samples weitere C&C-Domains liefern, die über Infrastruktur-Analyse auf weitere Kontrollserver hindeuten, die wiederum neue Samples zum Intrusion Set hinzufügen.