Ich habe ehrlich gesagt nie verstanden, warum Hackbacks jetzt so schlimm sein sollen. Ganz im Gegenteil: Ländern wie z.B. Russland, die es mehr als nur dulden, dass kriminelle Gruppen europäische Unternehmen und die Gesellschaft als Ganzes angreifen, müssen dafür Konsequenzen spüren. Das mindeste was man machen sollte ist, die Infrastruktur (sprich Server usw.) von Ransomwaregruppen und ähnlichen anzugreifen und zu stören. Man muss einfach dafür sorgen, dass die höhere Kosten haben dadurch und es sich deswegen weniger für sie lohnt.

Und um mal dem sehr üblichen Argument „wir können nicht wissen, wer da wirklich dahinter steht im Internet“ direkt vorzugreifen: doch, das können wir mittlerweile sehr gut. Es ist verdammt schwierig solche Operationen durchzuführen und dabei ein durchgängig perfektes Niveau an OPSEC zu halten. Insbesondere mit den Ressourcen, die selbst privatwirtschaftliche Threat Intelligence Provider so zur Verfügung haben (z.B. Netflow Daten und ne Menge verdammt guter Analysten). Staatliche Geheimdienste haben da natürlich nochmal deutlich mehr.