Ясно Солнышко, не могу сказать, что специалист (но напрямую общался с авторитетными специалистами). Возможно, с какой-то вероятностью по каким-то признакам можно (даже по тому, как заметают следы, как выдают себя за кого-то другого, не знаю языка другой группы). Еще за счет внедрения в darknet, где видно, кто с кем. Но с вероятностью, а не на 100%. Если коммерческие преступления (банальное воровство средств со счетов), то уже серьезное разделение труда, при котором никто не заморачивается, кто откуда. Есть расценки и есть исполнители с репутацией (особой). Бывает, что руководители всей кампании вообще не ИТ-специалисты. Они могут только знать, кто какую задачу может выполнить и как перевести себе украденные деньги. По руководителю как-то можно определить страну нахождения. При государственном шпионаже немного другая ситуация. Хотя почему бы также не использовать разделение труда? Одни изучают уязвимости по заказу, другие используют дырки для воровства информации.