"A Duke-ok: Az orosz kiberkémkedés hét éve" címen adott ki jelentést (.pdf) az F-Secure kiberbiztonsági cég. Kutatóik a Duke néven ismert mallware-család példányait elemezve arra jutottak, hogy a hét éve fertőző vírust valószínűleg az orosz kormány megbízásából eresztették rá az internetre.

A kutatók első nyoma az alapkódban felbukkanó, orosz nyelvű hibaüzenet volt. A második, hogy a vírust kezelő programozócsoport moszkvai idő szerint dolgozott. Ezután megvizsgálták, hogy a Duke vírussal milyen célpontokat támadtak az elmúlt hét évben:

követségeket, parlamenteket, védelmi minisztériumokat, jellemzően olyan országokban, amelyekkel Oroszországnak vitája volt.

Külön gyanús volt, hogy egyetlen orosz célpontjuk sem volt, ahogy az is, hogy tevékenységüket azután sem függesztették fel, hogy már jelentek meg róluk riportok. Ez arra utal, hogy nem aggódtak igazán a hatóságok miatt.

"A csoport elsődlegesnek tűnő célja alapján úgy gondoljuk, hogy egy kormánynak dolgoznak" - írták a kutatók, akik azt is felvetik, hogy bár a csoport akár külsős, vagy a legtöbbet fizető ügyfélnek dolgozó bűnbanda is lehet, de akár hivatásos, kormányzati szervnek dolgozó programozókból is állhat. (Via The Verge)