Revolution Hacking — Nikolay Koval, in Cyber War in Perspective: Russian Aggression against Ukraine

Resoconto tecnico di prima mano del capo dell'Computer Emergency Response Team (CERT-UA) dell'Ucraina all'epoca. Afferma che CyberBerkut ha compromesso la Central Election Commission il 21 maggio 2014, disattivando i nodi di rete e i componenti principali del sistema elettorale, e che per quasi 20 ore il software che mostrava gli aggiornamenti in tempo reale sul conteggio dei voti non ha funzionato correttamente. Registra che il giorno delle elezioni, 12 minuti prima della chiusura dei seggi alle 19:48 EET, gli aggressori hanno pubblicato un'immagine sul sito web della CEC affermando falsamente che il leader di Right Sector Dmytro Yarosh avesse vinto, e che l'immagine è stata immediatamente mostrata sui canali televisivi russi. Riferisce che CERT-UA ha individuato malware di spionaggio APT28 (Sofacy/Sednit) nella rete della CEC e che la ricognizione è iniziata a metà marzo 2014. Conclude che l'attacco non avrebbe in alcun modo potuto determinare l'esito, poiché i voti sono espressi su schede cartacee, verificate manualmente e consegnate fisicamente per l'aggregazione.