The iSIGHT experts assign the blame to the Sandworm collective (whose name is a reference to the "Dune" science fiction series) based on their analysis of the malicious software known as BlackEnergy 3 and KillDisk, which were used in the attack.
Мнение экспертов iSIGHT Partners о причастности к атаке группировки Sandworm (слово буквально переводится с английского как «земляной червьW и взято из серии научно-фантастических романов «Хроники Дюны» Фрэнка Герберта) основано на результатах анализа использованных при атаке вредоносных программ — BlackEnergy 3 и KillDisk.