Useissa tiedotusvälineissä on arveltu, että Venäjän hallitus olisi syypää Georgian valtion, pankkien ja median verkkosivuille tehtyihin palvelunestohyökkäyksiin.

Tietoturva-asiantuntijoiden Shadowserver-yhteisö arvelee kuitenkin, että syylliset ovat riippumattomia kansallismielisiä venäläisiä.

Shadowserverin jäsen Mike Johnson kirjoittaa yhteisön verkkosivuilla, että hyökkäyksissä on ollut mukana ainakin kuusi palvelinta, joita on myös  aiemmissa verkkohyökkäyksissä käytetty bottiverkon hallintaan.

Noin vuoden aikana aiempien hyökkäyksien kohteina on ollut muun muassa aikuisviihteeseen,  verkkouhkapeleihin ja varastettujen luottokorttinumeroiden myymiseen erikoistuneita sivustoja. Kohteisiin kuuluu myös joitakin venäläisiä uutissivustoja.

Uhrit eivät vaikuta mitenkään järjestelmällisesti valituilta, toteaa Shadowserver. Varsinkaan minkään valtion on vaikea kuvitella hyökkkäävän satunnaisesti hämäräperäisille verkkosivustoille.

Shadowserver-tutkijoilla ei tietenkään ole todisteita hyökkäyksen suorittajista, mutta he arvelevat tekijöiden ehkä kiristävän verkkopalveluita palvelunestohyökkäyksillä uhkaamalla, ja suorittavan hyökkäyksiä myös maksusta.