Nach Analysen des IT – Sicherheitsspezialisten Kaspersky agiert eine Hackergruppe unter dem Namen „MiniDuke“. Die Häcker, denen einige Kompetenz zugesprochen wird, verbreiten Schadsoftware und entwenden sensible Daten. Unklar ist, in wessen Auftrag sie agieren.
Nachdem erst Regierungsstellen im Focus der Angriffe standen, sind es seit Mitte 2013 Drogenhändler. Sicherheitsforscher sind der Auffassung, dass es sich bei den MiniDukes um eine Gruppe von „Cybersöldnern“ mit wechselnden Auftraggebern handelt. Anfang 2014 soll das Kollektiv wieder Regierungsstellen, etwa in Griechenland oder Aserbaidschan, ins Visier genommen haben. Kyrillische Zeichen im Code der Malware sowie die Tageszeiten , zu denen die Hacker aktiv sind, deuten laut Kaspersky auf eine Gruppe aus Osteuropa hin.
