Немногим ранее заместитель советника главы Пентагона по вопросам киберпространства Мике Оянг выступила с заявлением о том, что хакеры-вымогатели, работающие в России, выдают себя через коды в созданном ими вредоносном ПО, где содержится ограничение на заражение систем, в которых русский язык является основным по умолчанию.
Однако, как отмечает Галов, одних только кодов для определения национальности хакеров недостаточно, потому что они могут преднамеренно оставлять ложный след. Кроме всего прочего, русский язык распространен и в других странах бывшего Союза, особенно если речь идет о компьютерных технологиях, поэтому делать выводы о «российском следе» только на основании этих данных было бы весьма опрометчиво.
«Есть много хакерских группировок, работающих на правительства разных стран, которые специально оставляют в коде артефакты, используют подражание и пытаются заставить аналитиков пойти по ложному следу. Сейчас это все сильно смешалось, все друг друга подставляют, преследуя те или иные цели, так что атрибуция – очень сложный вопрос», - добавил эксперт.
Бер Илья Леонидович, Общество с ограниченной ответственностью «Три «Ч», Информационный портал «ВЕСЬМА», «Совет матерей и жен», Ассоциация «Экспертно, Фонд «Центр гражданского анализа и независимых исследований «ГРАНИ», Автономная некоммерческая организация «Научный центр международных исследований «ПИР», Региональная общественная правозащитная организация «Союз «Женщины Дона» признаны в РФ иностранными агентами.
