Ukrainlane Nikolai Koval ei võinud 2013. aasta suvel veel aimata, et on üks esimesi, kes ebatõenäolises konfliktis Venemaaga eesliinile paisatakse. Ta juhtis toona Ukraina valitsuse infoturbeintsidentide lahendamise osakonda CERT, mille igapäevatöös tuli harva ette tõsisemaid juhtumeid kui mõne valitsuse otsuse peale nördinud häkkeri pahameeleakt.
Kõik muutus sama aasta sügisel. Kovali meeskond avastas Ukraina kõrgete valitsusametnike arvutitest ühtäkki ridamisi pahavara, nagu Red October, MiniDuke ja NetTraveler, mis painasid ka NATOt. Need polnud mänguasjad, vaid kõrgel tasemel küberspionaaži tööriistad. Kui pahavara kood lahti muugiti, selgus, et selle «tööaeg» kattub tööajaga Moskvas ja Peterburis, kuhu varastatud andmed ilmselt liikunud olid.