Хакеры арендуют или взламывают серверы, после чего совершают атаку на российские компании. Также злоумышленники используют элементы инфраструктуры при атаках за рубеж, чтобы выдать себя за "русских хакеров".

https://yandex.ru/news/story/Zarubezhnye_khakery_stali_chashhe_vydavat_sebya_zarusskikh--c15ed4b832db1519f56bab9a5cae34bd?lang=ru&from=rss&wan=1&stid=dj0a