美国美国国务卿迈克庞培周五表示，俄罗斯应对在美国软件系统以及世界其他政府和公司的政策中嵌入恶意代码的网络攻击负责。克里姆林宫一直否认莫斯科参与了对西方的网络攻击。据说俄罗斯与这次最新袭击无关。以下是有关俄罗斯进行此类攻击的可能动机的一些信息，以及有关俄罗斯网络攻击和信息战能力的详细信息。俄罗斯的动机克里姆林宫一再表示希望改善与美国的关系，美国处于冷战后的低谷，并受到从乌克兰到叙利亚等问题的困扰。但它也公开将美国视为俄罗斯的主要地缘政治对手和对其国家安全的威胁。弗拉基米尔·普京总统指责华盛顿开始新的军备竞赛，指责北约将军事基础设施移至更靠近俄罗斯边境的地方，并抱怨美国的制裁是普京试图在经济上遏制俄罗斯的一部分，其中一些举措在技术上存在问题。俄罗斯定期探测美国的防御系统，在阿拉斯加附近飞行具有核能力的战略轰炸机，并派遣潜艇进入大西洋潜伏在东海岸。PutincomplainedthatoutgoingPresidentDonaldTrumpwasunabletoimproveU.S.-Russianrelationsandsingledouthiscallforvileanti-RussianrhetoricfromPresident-electJoeBiden.普京周四指责美国情报机构最近对他身边的人进行了一系列媒体调查。在没有提供证据的情况下，他还将美国情报机构与他所谓的克里姆林宫批评家阿列克谢纳瓦尔尼的蓄意毒害联系起来。直到12月15日，普京才祝贺拜登在11月3日的选举中获胜。普京上个月表示，他不担心推迟祝贺拜登会恶化美俄关系。“你不能破坏一段被宠坏的关系，”普京说。“ComfortBear”一些网络研究人员表示，俄罗斯的SVR外国情报部门可能是最近一次攻击的幕后黑手。2018年，荷兰媒体援引不愿透露姓名的情报官员的话说，荷兰情报机构AIVD与名为“ComfortBear”或SVR上的APT29（高级持续威胁29）的俄罗斯黑客组织有关联。AIVD没有发表评论。《华盛顿邮报》12月13日援引消息人士的话称，美国已经确定“安慰熊”是蓬佩奥所说的最新一次网络攻击的罪魁祸首。当希拉里·克林顿(HillaryClinton)员工的电子邮件帐户在2016年美国总统大选前夕遭到黑客攻击时，网络安全公司CrowdStrike在美国民主党的服务器上发现了来自ComfortBear的黑客。7月，英国、美国和加拿大指责“安慰熊”试图从世界各地的学术和制药机构窃取COVID-19疫苗研究成果。``幻想熊''据美国情报机构称，俄罗斯的军事情报机构，俗称GRU，拥有强大的网络攻击能力。特别是，GRU控制着研究人员称为“FancyBears”或他们所说的APT28（高级持续威胁28）的黑客组织。根据美国司法部2018年提交的起诉书，在2016年大选之前，正是同一个组织入侵了希拉里克林顿员工的电子邮件账户。路透社9月报道称，微软认为FancyBear也成为与拜登合作的公司的目标。2016年，世界反兴奋剂机构指控俄罗斯黑客窃取有关美国奥林匹克运动员的机密医疗信息并将其发布到网上。FBI随后查封了发布该信息的网站的域名——http://www.fancybear.net。网络安全调查人员还将FancyBear黑客攻击与美国和法国选举中的网络攻击联系起来。金融稳定委员会俄罗斯联邦安全局(FSB)是该国主要的国内情报机构。2017年，美国指控两名FSB特工和两名黑客策划了2014年盗窃5亿个雅虎账户的事件。司法部的起诉书包括计算机欺诈、经济间谍、窃取商业机密、电汇欺诈、访问设备欺诈和加重身份盗用。它描绘了一幅俄罗斯安全部门与网络犯罪分子携手合作的画面，这些网络犯罪分子帮助间谍进一步监视他们的情报目标以换取金钱。美国检察官表示，总部位于圣彼得堡的互联网研究机构(IRA)在俄罗斯影响2016年大选对特朗普有利的努力中发挥了关键作用。他们说，这样做是为了利用现有的分歧，在社交媒体上充斥虚假报道和阴谋论。据美国官员称，该组织是一个受克里姆林宫支持的组织，其员工冒充美国人。9月，美国财政部对与爱尔兰共和军金融家有关联的个人和实体以及其他12名个人和三个实体实施了制裁，这些个人和实体参与共谋诈骗美国所谓的选举干预。
