Vooralsnog onduidelijk wie Olympische Spelen wilde dwarsbomen

Tijdens het onderzoek naar de oorsprong van de cyberaanvallen die de Olympische Spelen teisterden zijn meerdere malen valse vlaggen aangetroffen. Vanwege de valse vlaggen, die de ene keer in de richting van Rusland wijzen en de andere keer in de richting van China, wordt het voor onderzoeksteams zoals Cisco’s Talos Intelligence Group lastig om een dader aan te wijzen of in de juiste richting te zoeken.

Talos Intelligence Group (onderdeel van de wereldleider op het gebied IT en netwerken, Cisco) is het team van onderzoekers dat begin februari heeft achterhaald dat de cyberaanvallen zijn gepleegd met de malware ‘Olympic Destroyer’. Als gevolg van de cyberaanvallen werd de officiele website van de Olympische Spelen offline gehaald, waardoor personen hun toegangskaarten niet konden inzien of uitprinten. Tevens werden de WiFi-netwerken die tijdens de openingsceremonie door journalisten werden gebruikt om verslag uit te brengen constant aangevallen, met als gevolg dat verslaggeving in veel gevallen niet mogelijk was.

Om de oorsprong van de cyberaanvallen te achterhalen, wordt ieder aspect van de cyberaanvallen nu door Talos Intelligence Group geanalyseerd. Net als bij andere vormen van misdaad worden door de dader(s) sporen achtergelaten, zoals digitale vingerafdrukken, bijvoorbeeld in de vorm van gebruikte technieken die overeen kunnen komen met eerdere cyberaanvallen. Hoog op de verdachtenlijst staan The Lazarus Group, APT3 & APT10 en Nyetya. Of het uberhaupt lukt achter de dader van de cyberaanvallen te komen is echter nog maar de vraag, aldus de Talos Intelligence Group: “Attributie is al moeilijk. Het is onwaarschijnlijk dat dit gemakkelijker wordt.”