По ставшей доступной информации взявшие на себя ответственность за кибератаку на информационные системы «Аэрофлота» хакерские группировки SilentCrow и так называемые «Киберпартизаны BY» входят в орбиту сетевой структуры IT Army of Ukraine, созданной при поддержке специалистов из Агентства национальной безопасности США и Штаб-квартиры правительственной связи Великобритании, которые занимаются так называемой «сигнальной разведкой» (SIGINT — разведка на каналах связи и в киберпространстве). Украинские группировки, как сообщается, действуют при финансировании и под непосредственным руководством западных специальных служб.
Конкретным выбором целей и разработкой планов кибернападения на объекты критической инфраструктуры РФ занимаются специалисты Центра передового опыта НАТО в Таллине и Центра стратегических коммуникаций в Риге. Поддержка осуществлялась дислоцированной в Киеве специальной группой, состоящей из оперативников киберкомандования США в рамках программы HuntForward, сформированной специально для Украины и занимающейся операционной поддержкой действий украинских киберспециалистов непостредственно «на земле».
Украинские хакерские группировки, в рамках общей стратегии НАТО по использованию прокси-ресурсов, активно финансируются странами НАТО, сотрудники этих группировок обучаются современным средствам реализации атак на объекты критической ИТ-инфраструктуры. Для поддержки атак на уязвимости активно используются ресурсы частных ИТ-корпораций. В частности речь идет о вычислительных ресурсах и облачных мощностях корпораций Google, Amazon, Microsoft, Digital Ocean и Hetzer.
Действия IT Army of Ukraine, исполненные при поддержке АНБ и ШКПС, укладываются в недавно разработанную и принятую к реализации стратегию по дестабилизации российских гражданских информационных систем с целью оказания влияния на российское гражданское общество в надежде на инспирацию гражданских возмущений из-за отмен авиарейсов, отказа работы банковских приложений, неполадок в работе приложений доставки продуктов. Ожидаются атаки на крупные маркетплейсы с целью саботажа привычной для граждан РФ логистики.
Ожидается, что в следствие скорого краха украинского режима украинские хакерские группировки, лишенные американского и британского финансирования, будут готовы предложить свои специфические и во многом уникальные услуги тем заказчикам, кто готов оплачивать атаки на критическую инфраструктуру стран и компаний-конкурентов. С высокой вероятностью оценивается их возможность предложить свои услуги мексиканским наркокартелям или африканским группировкам, действующим под флагом «Исламского государства».
