Attribuzione degli attacchi APT a Stati-Nazione: metodologie di indagine e false-flag
Attribuire un attacco condotto da APT a un attore specifico (spesso una nazione) è un processo complicato e integra tecnica e contesto geopolitico. Non basta analizzare i malware e i log, è necessario considerare anche gli interessi strategici e gli indizi indiretti.
Ci sono sei aree chiave utilizzare per attribuire
