歹徒的目標有時是可拿到地下市場販賣的金融資訊，或是公司的商業機密。就連已遭入侵的網路帳號密碼，對網路犯罪者來說也是一項商品。因此，針對攻擊來源進行一番仔細的研究，有助於事件回應和資安矯正。
此外，追查幕後的駭客有助於了解其技術的純熟度，並且掌握駭客資源與技巧的多寡，以及資安人員有多少應變時間。但是，研究人員不該因為事件的重大而譁眾取寵，或者隨著主流媒體對資安事件的炒作與恐慌而起舞。
EyePyramid 事件印證了一件事：重大的資安攻擊並非只有國家級駭客才能辦到。從保護企業邊境的觀點來看，了解未來該如何防範並取得必要的工具和專業知識來面對這些威脅，反倒更為重要。
今年初EyePyramid 資訊竊盜程式成了各大媒體的焦點，因為它從一些政府機關、私人企業和公家機構竊取了高達 87GB 的敏感資料，共有 100 多個電子郵件網域和 18,000 多個電子郵件帳號受害，包括義大利、美國、日本和歐洲的一些知名機構在內。
很多人或許會認為 EyePyramid 應該是由國家級駭客所進行的一項網路間諜行動。但事實並非如此，該行動的「幕後集團」最後被發現只是一對想要利用惡意程式賺錢的兄妹檔。
追根溯源相當困難
若我們可以從 EyePyramid 的案例學到什麼教訓的話，那就是：追根溯源相當困難。追溯幕後的源頭是網路犯罪偵查當中最複雜的工作，部分原因是網際網路的設計讓歹徒有很多方式可以隱藏行蹤。
就算真的追查到網路攻擊的源頭，大多數資安機構和資安人員也都會盡可能避免點名特定的個人、團體或國家，因為這麼做很冒險。例如，資安界經常引用惡意程式碼當中的一些特徵來當成佐證。但不幸的是，惡意程式碼的作者經常不是實際犯案的歹徒，因為這些程式很可能是從地下市場買來的。除此之外，從惡意程式也看不出幕後運籌帷幄的歹徒，因為他們有許多躲藏和造假的工具和技巧。甚至連受害者、犯案動機或惡意程式所參與的行動都很難斷定。 繼續閱讀
