Herkunft des Bundestags-Trojaners lässt sich nicht sicher klären

Insbesondere Spuren wie die Spracheinstellungen eines Computers und die Zeitzone, in der der Code geschrieben wurde, können auch geschickt von einem Angreifer manipuliert werden, um eine falsche Fährte zu legen. Auch Ähnlichkeiten im Code der Schadsoftware und mit vorhergehenden Angriffen oder die Nutzung spezifischer Server oder vorher genutzter Zertifikate seien kein Nachweis einer originären Erstellung, sondern im Zweifelsfall nur ein Hinweis darauf, dass ein Nachrichtendienste mit Zugriff auf entsprechendes Material möglicherweise alle Optionen genutzt habe, seine Spuren zu verwischen.