Правоохоронці Європи провели велику операцію проти проросійського угруповання NoName057(16). Від початку повномасштабної агресії Росії проти України це угруповання реалізувало понад 1000 DDoS-атак на важливу інфраструктуру, зокрема на енергетичні об’єкти країн НАТО та інших держав.
Як повідомляє Євроюст, 15 липня відбувся «день дій», під час якого було знищено більше 100 серверів у різних країнах світу, а також проведені обшуки в Німеччині, Латвії, Іспанії, Італії, Чехії, Польщі та Франції.
Правоохоронці затримали двох підозрюваних у Франції та Іспанії, а також видали ордери на арешт ймовірних організаторів атак, які перебувають на території Росії.
NoName057(16) відкрито висловлює підтримку Російській Федерації та робить антинатівські й антиамериканські заяви. Згідно з даними Європолу, кіберзлочинці спершу націлювали свої атаки переважно на Україну, але згодом переключили свою увагу на країни, які підтримують Україну у боротьбі з російською агресією, більшість з яких є членами НАТО.
З моменту початку агресії група провела численні DDoS-атаки, включаючи ті, що сталися під час важливих політичних подій.
Масштаби діяльності та цілі
- У Німеччині зафіксовані щонайменше 14 атак, які тривали декілька днів і спричинили ускладнення для близько 230 організацій, включаючи військові заводи, постачальників енергії та урядові структури.
- Під час виборів до Європарламенту угруповання атакувало веб-сайти в кількох країнах ЄС.
- У Швеції основними цілями виступили банки та державні портали.
- У Швейцарії хакери відповідальні за численні атаки під час відеозвернення президента України до Об’єднаного парламенту в червні 2023 року, а також під час Саміту миру для України у червні 2024 року.
- Останніми атакувальними спробами стали дії під час саміту НАТО в Нідерландах у червні цього року.
За інформацією слідства, угруповання здійснювало вербування прихильників через месенджери — близько 4 000 людей завантажили шкідливе програмне забезпечення для участі в DDoS-атаках. Крім того, хакери створили власну бот-мережу з сотень серверів по всьому світу, що дозволяло їм розширювати масштаби атак.
Загалом було видано сім міжнародних ордерів на арешт, з яких шість — у Німеччині, включаючи ордери на підозрюваних, які перебувають у Росії. Двоє з них вважаються ключовими організаторами діяльності NoName057(16).
Крім того, повідомлення про відповідальність за співучасть отримали близько 1 100 прихильників і 17 адміністраторів угруповання.
У заходах проти злочинців і їхньої інфраструктури брали участь дванадцять країн: Чехія, Франція, Фінляндія, Німеччина, Італія, Литва, Польща, Іспанія, Швеція, Швейцарія, Нідерланди та США. Розслідування також підтримували органи Європейського Союзу з кібербезпеки, а також Бельгія, Канада, Естонія, Данія, Латвія, Румунія та Україна.
