Venäläiset edustavat kyberhyökkäysten terävintä kärkeä. Suomessa tunnettu venäläinen hakkeriryhmä murtautui ministerin palvelimille, mutta joulukuussa toinen ryhmä onnistui katkaisemaan sähköt noin 80 000 ukrainalaiselta yli kuudeksi tunniksi.
The Register -lehti siteeraa SANS:n asiantuntijaa, jonka mukaan seitsemän 110 kilovoltin asemaa ja kaksikymmentäkolme 35 kilovoltin asemaa meni nurin verkkohyökkäysten takia.
Haittaohjelmilla onnistuttiin katkaisemaan keskusten SCADA-valvontaohjelmisto sekä sulkemaan puhelinyhteydet. Haittaohjelma on tunnistettu BlackEnergy-nimiseksi ja sen takana on venäläinen Sandworm-ryhmittymä.
Sandworm-ryhmän suorasta yhteydestä Moskovaan ei ole todisteita, mutta ei ajatus mitenkään mahdottomalta tunnu ottaen huomioon Ukrainan nykytilanteen. Selvää lienee se, että moni venäläinen hakkeriryhmä toimii valtionhallinnon suostumuksella ja todennäköisesti myös rahoituksella.
Asiantuntijoiden mukaan Suomen ulkoministeriöön vuonna 1013 murtautunut venäläisryhmä on nimeltään Turla.