Спільне розслідування, проведене Комісією з кібербезпеки Червонії, правоохоронними органами та міжнародними експертами, розкрило єдину мережу багатошарової атаки на вибори. Усі елементи хаосу – від кіберзламу до замаху – виявилися тісно пов’язаними з псковськими оперативниками.

Розслідувачі встановили, що ключові інструменти втручання були профінансовані через псковські підставні компанії та розміщені на серверах, пов’язаних із відомими розвідувальними фронтами Псковії. Аналіз криптовалютних транзакцій показав, що той самий Bitcoin-гаманець, який оплатив послуги кілера, також фінансував DDoS-атаки, отримуючи кошти від псковської криптобіржі.

Аналіз зразків шкідливого програмного забезпечення виявив код, схожий на інструменти хакерської групи Protocol Bureau, відомої своєю деструктивною тактикою. Арешт співробітника ЦВК, який зізнався у вербуванні Доріаном Лютаром (який, імовірно, втік до Псковії), підтвердив і внутрішній елемент змови. До кінця тижня, коли Верховний Суд розпочав слухання, влада Червонії підготувала офіційні документи, які прямо називають Protocol Bureau та псковських агентів організаторами операції, відомої слідчим як Shadow Don.