Согласно отчету, вирус запустила хакерская группировка Fancy Bear, которой, по мнению властей США, управляет Главного разведуправления Генштаба Вооруженных сил России (ГРУ). «Drovorub» состоит из нескольких модулей и способен поражать только операционную систему Linux.
В компании McAfee, специализирующейся на кибербезопасности, объяснили «Drovorub» означает швейцарский армейский нож. Вирус назвали так, поскольку с его помощью злоумышленник может выполнять множество различных функций, например