<div dir="ltr"><div>| It&#39;s entirely possible that this is a disinformation campaign, or that attribution is hard, and <span class="" id=":2sj.9" tabindex="-1">Crowdstrike</span> made a mistake</div><div>|</div><div><br></div><div>I&#39;m inclined to believe that while attribution may be hard there are entirely too many market incentives to brand any given attack with one of the nation state animal totems. <br></div><div><br></div><div>The fact that attribution is frequently derived from prior intelligence blended with the fact that all of the source data is confidential only lends itself to confirmation bias. A small attribution mistake by one vendor can really snowball.</div></div>