Pemerintah Amerika Serikat berencana untuk menyesuaikan pendekatan baru untuk mencegah hacker dan pelaku berbahaya lainnya menyerang agen pemerintah dan militer: mereka akan menangkap malware tersebut dan mengirimkannya kembali ke penyerang. Strategi hack kembali dipandu oleh Letnan Jenderal Vincent Stewart dari Badan Intelijen Pertahanan A.Isiden (DIA) - sebuah organisasi yang mengkhususkan diri dalam intelijen pertahanan dan militer - selama konferensi Departemen Intelijen Intelijen AS (DoDIIS) di Missouri.
"Begitu kita mengisolasi malware, saya ingin merekayasa ulang dan persiapannya untuk menggunakannya melawan musuh yang sama yang berusaha menggunakan kita," kata Stewart saat berbicara di konferensi tersebut. "Kita harus mengganggu eksistensi."
Konferensi DoDIIS dihadiri oleh anggota FBI, CIA, National Security Agency (NSA), Badan Intelijen Nasional Geospasial dan Kantor Direktur Intelijen Nasional. Perusahaan termasuk Microsoft, Xerox, NFL, FireEye dan DataRobot juga menghadiri acara tersebut. Sudah jelas dari kejadian bahwa DIA tertarik untuk mengambil pendekatan yang lebih agresif untuk melawan para penyerang. Selain saran Stewart bahwa organisasi tersebut dapat mengkonfigurasi ulang perangkat lunak perusak dan mengembalikannya ke pengirimnya, petugas informasi utama untuk agen tersebut juga menganjurkan untuk melakukan serangan tersebut sebagai tanggapan atas serangan.
"Di masa lalu, kami telah melihat ke dalam, dengan fokus pada peningkatan proses internal, praktik bisnis dan integrasi kami, Janice Glover-Jones mengatakan. "Hari ini kita melihat ke luar, langsung pada ancaman. Musuh itu bergerak lebih cepat dari sebelumnya, dan kita harus terus melangkah selangkah lebih maju. "
Siapa yang bisa menerima serangan semacam itu sulit untuk dikatakan. Seperti yang dikatakan Panglima William Marks dari Angkatan Laut A.S. saat berbicara di konferensi tersebut, "Ancaman tidak lagi dibatasi oleh perbatasan internasional, ekonomi atau militer. Mereka tidak memiliki batas, batas usia atau hambatan bahasa, atau identitas. "
Marks mengatakan serangan terhadap militer atau pemerintah bisa datang dari mana saja. Ini bisa diluncurkan oleh "negara besar atau 12 tahun yang meretas jaringan kita dari sebuah negara kecil yang terisolasi."
Pendekatan tersebut menimbulkan sejumlah pertanyaan, termasuk masalah yang diangkat oleh Komandan Marks. Serangan bisa datang dari mana saja. Haruskah responsnya sama untuk orang yang berusia 12 tahun yang salah tangkap karena ini untuk aktor negara-negara dengan niat jahat?
Selain itu, atribusi adalah tugas yang sangat sulit. Sementara banyak ahli dapat mengatakan dengan yakin di mana mereka percaya bahwa serangan berasal, sulit untuk membuat penilaian semacam itu dengan kepastian 100 persen. Menyalahartikan serangan dan menanggapi masalah ofensif terhadap penonton bisa menciptakan masalah yang lebih besar. Perlu dicatat bahwa ketika undang-undang yang memungkinkan perusahaan AS untuk kembali menyerang penyerang diajukan dihadapan Kongres, kepala Komando Cyber Cyber AS, Admiral Mike Rogers, memperingatkan bahwa inisiatif semacam itu dapat menciptakan konsekuensi yang tidak diharapkan, menciptakan risiko tambahan dan upaya yang berpotensi muddying untuk menunjukkan sumber cyber Serangan.
"Kekhawatiran saya adalah, curiga menempatkan lebih banyak tembak-menembak di jalan di Wild West," Rogers mengatakan kepada subkomite House Armed Services awal tahun ini.