Revolution Hacking — Nikolay Koval, in Cyber War in Perspective: Russian Aggression against Ukraine

Technisch ooggetuigenverslag van het toenmalige hoofd van het Computer Emergency Response Team van Oekraïne (CERT-UA). Stelt dat CyberBerkut op 21 mei 2014 de Centrale Verkiezingscommissie heeft gecompromitteerd, waardoor kernnetwerkknooppunten en componenten van het verkiezingssysteem werden uitgeschakeld, en dat de software die realtime-updates van de stemmentelling weergaf gedurende bijna 20 uur niet naar behoren werkte. Legt vast dat op de verkiezingsdag, 12 minuten voordat de stembureaus om 19:48 EET sloten, de aanvallers een afbeelding op de website van de CEC plaatsten waarin ten onrechte werd beweerd dat leider van de Rechtse Sector Dmytro Yarosh had gewonnen, en dat die afbeelding onmiddellijk op Russische tv-zenders werd getoond. Meldt dat CERT-UA op het netwerk van de CEC spionagemalware van APT28 (Sofacy/Sednit) aantrof en dat de verkenning medio maart 2014 begon. Concludeert dat de aanval op geen enkele wijze de uitslag had kunnen bepalen, omdat stemmen worden uitgebracht op papieren stembiljetten die handmatig worden geverifieerd en fysiek worden afgeleverd voor aggregatie.