Александр Гостев, главный антивирусный эксперт "Лаборатории Касперского", пояснил, что задача определения страны, из которой совершалась кибератака, сложная, один из косвенных признаков - слова на кириллице, но и такие знаки могут оставлять умышленно.

http://www.ria.ru/incidents/20150408/1057345789.html