...While we know that TEMP.Veles deployed the TRITON attack framework, we do not have specific evidence to prove that CNIIHM did (or did not) develop the tool. We infer that CNIIHM likely maintains the institutional expertise needed to develop and prototype TRITON based on the institute’s self-described mission and other public information...
Речь о том, что необязательно те, кто разрабатывал этот framework это те же самые люди, кто его использовал, а потом и заветную кнопочку нажал. Вмысле оператор малвари != разработчик