Эксперты компании ThreatConnect провели собственное расследование, по итогам которого сделали вывод, что хакер из Румынии, который объявил себя ответственным за взлом серверов Национального комитета Демократической партии США и оказал содействие в деле размещения украденной информации на сайте WikiLeaks, в действительности – агент спецслужб РФ.
Специалисты провели анализ метаданных переписки, которую с помощью бесплатного почтового сервиса AOL вели хакер, известный как Guccifer 2.0, и журналист Кевин Коллиер. Используя сервисы Censys и Shodan, исследователи отследили виртуальный маршрут хакера, который привел их к серверу, размещенному в России, и IP-инфраструктуре, недоступной для других пользователей. Ранее не единожды фиксировалось участие одного из IP-адресов в разнообразных киберкампаниях. В ходе дальнейшего анализа выяснилось, что Guccifer 2.0 пользуется российским сервисом Elite VPN Service, чтобы публиковать информацию и общаться со СМИ.
Специалисты ThreatConnect считают, что за псевдонимом Guccifer 2.0 скрывается не один хакер, а несколько людей, связанных с российскими властями. Основная задача этой группы – отвлекать внимание общественности от вероятной причастности России к кибератаке на серверы Национального комитета Демократической партии США.