To nejdůležitější v článku chybí - vektor útoku.
Komu se nechce číst celá zpráva: způsob útoku je neznámý :) Na některých napadených strojích běžel starý, nezáplatovaný systém, takže mohl být "asi" použit nějaký známý exploit.
Můj osobní názor: podle cílů útoku bych to tipl na nějakou špionáž z východu a individuální výběr exploitů pro každý napadený stroj podle toho, co tam běželo.