Thorsten Schröder et al. haben die Trojaner analysiert und technisch nachgewiesen, daß die Samples, die man bei Aktivisten gefunden hat, von Finfisher stammen und nach dem Exportverbot geliefert wurden.
Diese Beweise sind entscheidend. Ein Beweis ist zum Beispiel, wenn die Malware eine Version einer Bibliothek beinhaltet, die vor dem Exportverbot noch nicht existiert hat.
https://media.ccc.de/v/36c3-11217-finfisher_verklagen