Revolution Hacking — Nikolay Koval, en Cyber War in Perspective: Russian Aggression against Ukraine

Relato técnico de primera mano del entonces jefe del Equipo de Respuesta ante Emergencias Informáticas de Ucrania (CERT-UA). Afirma que CyberBerkut comprometió la Comisión Electoral Central el 21 de mayo de 2014, deshabilitando nodos centrales de la red y componentes del sistema electoral, y que durante casi 20 horas el software que mostraba actualizaciones en tiempo real del recuento de votos no funcionó correctamente. Registra que el día de la elección, 12 minutos antes del cierre de las urnas a las 19:48 EET, los atacantes publicaron una imagen en el sitio web de la CEC que afirmaba falsamente que el líder de Right Sector, Dmytro Yarosh, había ganado, y que la imagen fue mostrada de inmediato en canales de televisión rusos. Informa que CERT-UA encontró malware de espionaje APT28 (Sofacy/Sednit) en la red de la CEC y que el reconocimiento comenzó a mediados de marzo de 2014. Concluye que el ataque no pudo en modo alguno haber determinado el resultado, porque los votos se emiten en papeletas de papel que se verifican manualmente y se entregan físicamente para su agregación.