Отправителем был указан один из контрагентов - МПО «Гидроприбор». Атаку засекли американские специалисты из компании Cybereason. Они считают, что хакеры действовали в интересах китайского правительства.

https://yandex.ru/news/story/Rossijskoe_CKB_Rubin_atakovali_kitajskie_khakery--05c4b7b27bab3b340439bdc7ee53f97e?lang=ru&from=rss&wan=1&stid=aA-LKblqM_qZ