Специалисты из Mandiant предполагают, что за вредоносной версией утилиты стоит группировка UNC4034. — SecurityLab.ru.