При кибератаках на госсайты использовали две программы

Вероятнее всего, кибератаку выполнили путем компрометации цепи поставщиков (supply chain), заявили в Госспецсвязи.