«Анализ исходного кода одного из троянов, заражающего компьютер жертвы под видом файла фотографии, выявил цифровую подпись o600ko78rus», — пишет Носик. Вскоре в ЖЖ был найден молодой житель  Санкт-Петербурга, чей номерной знак автомобиля совпадает с цифровой подписью.

«Такой знак установлен на мерседесе S600 (6 литров, 400 лошадей) питерского тинейджера, чей ник в ЖЖ —  sporaw. В его ЖЖ можно найти фотографии и этой машины, и её номерного знака», — пишет Носик. Далее блогер предположил, что молодой человек попался на краже денег с кредитных карт и попросил защиты у Рыкова.

«Читаем Твиттер Константина Игоревича Рыкова, подрядчика всех кибератак на оппозиционные журналы, работодателя пресловутого хакера Хелла, координатора всех набросов Кристины Потупчик и всех встреч Дмитрия Медведева с нашистской «интернет-общественностью». И обнаруживаем там ссылку на пост пользователя  sporaw с анализом переписки Алексея Навального. Вот все и стало на свои места», — заключил блогер. В своем посте он подчеркнул, что реальным организатором DDoS-атак против ЖЖ являлся пользователь sporaw, и он же взломал почту Навального.

«А крышей для этой ОПГ являлся Константин Игоревич Рыков, он же заказчик DDoS-атак на ЖЖ», — пишет Носик. Он заявил, что место бывшего депутата Госдумы и хакера в тюрьме, однако, по мнению Носика, их обоих от наказания «отмажут». 

Чуть позднее Носик написал еще один пост, в котором уточнил, что Рыков является лишь «шестеркой», а по настоящему виноват в атаках на ЖЖ Владислав Сурков. 

«В крышевании и заказе всей криминальной активности, направленной против Живого журнала, сайтов Коммерсанта, Газеты.Ру, Новой газеты, Эха Москвы и т.п., я обвиняю первого вице-премьера Владислава Юрьевича Суркова», — отмечает блогер.

18 января на ЖЖ в очередной раз обрушилась мощная DDoS-атака. Тогда глава российского сегмента компании Илья Дронов заявил, что целью атаки является журнал общественного активиста Алексея Навального.