Даже если доказательства есть, нам их не предъявят, потому что предъявить их публично означает раскрыть методику работы и возможности свпецислужб, которые занимаются мониторингом таких атак и защитой от них.
Можно судить лишь по косвенным признакам. Ну, скажем, "активное время" этих хакеров почему то было аккурат с 9 до 17, причём по московскому времени. Почему-то этаактивность стихала по разного рода российским праздникам, причём даже не большим престольным, а профессиональным, причём имеющим отношение к армии или КГБ. Почему-то в тех обрывках кода, которые перехватывали американцы, были фрагменты кириллицы.
И потом - что это за хакеры, которые хакают на халяву? Нормальный хакер либо банки взламывает, либо корпоративные секреты ворует, чтоб их продать. А тут - как по заказу хакают тех, кто "дежурный по палате". Вот когда с Эстонией ругались ("Бронзовый солдат" - помните такого?), ломали сайты эстонского правительства. Когда у нас модно было гоняться за грузинами - те же ребята ломали грузинские сайты. Когда заинтересовались допингом среди российских спортсменов - стали ломать сервера ВАДА. Ну а когда почему-то решили, что надо кровь из носу пропихнуть Трампа (как будто он нуждался в чьей-то поддержке...) - хакнули сервера Демпартии.
Ну то есть "дымящегося пистолета", конечно, нету, но как-то если это крякает как утка, ходит как утка и выглядит как утка - то это, скорее всего, утка.
