Fancy Bear - som flere lande siger er en del af russisk efterretningstjeneste og ansvarlig for angreb på verdensplan - er en af de grupper, der er udpeget. En anden er Ghostwriter, der formodes at være statslige hackere fra Hviderusland.

Der er også "pro-russiske cyberterrorister", som er ideologisk motiverede, men som ikke tilhører myndighederne. Ifølge rapporten fra Ukraines cybersikkerhedsagentur har angrebene været rettet mod spionage såsom oplysninger om militære planer, men også for at slå vital infrastruktur ud.