Sau vụ tấn công mạng tại Thế vận hội mùa đông Pyeongchang 2018 tại Hàn Quốc,ứngminhNgavàTriềuTiênkhôngđứngsautấncôngmạngtạda bong một loạt các nghi phạm đã được lên danh sách đứng sau vụ việc này, chủ yếu là nhắm vào Nga và Bắc Triều Tiên. Bởi vì trong các phần mềm được cài vào hệ thống của Thế vận hội đã phát hiện ra những mật mã mà chỉ có các hacker Triều Tiên đã sử dụng trước đây.

Thế nhưng theo công ty phần mềm Kaspersky Lab chuyên về anti-virut thì những mật mã đã cố tình bị bỏ lại để đánh lạc hướng các nhà nghiên cứu.

Vitaly Kamluk - giám đốc nhóm nghiên cứu và phân tích toàn cầu của Kaspersky cho biết: "Những kẻ tấn công đang ngày trở nên thông minh hơn khi biết để lại dấu chân nhằm đổ lỗi cho người khác chính là sự bảo vệ cuối cùng cho mình".

Tìm ra nhóm người hay tổ chức đứng sau các vụ tấn công mạng là điều cần thiết để thực hiện các biện pháp đối phó thế nhưng rất khó để các nhà nghiên cứu xác định chính xác thủ phạm là ai. Ví dụ như vụ tấn công của WannaCry vào năm 2017 đã sử dụng các công cụ hacker từ NSA, không có nghĩa là chính phủ Mỹ đứng sau nó. Cũng như phải mất đến 8 tháng sau Nhà Trắng mới tìm ra Nga đứng sau "NotPetya - cuộc tấn công vào không gian mạng có sức tàn phá nhiều nhất trong lịch sử".