Европол успешно нейтрализует пророссийскую хакерскую группу: операции Eastwood выводят из строя сеть NoName057(16)

В результате масштабной операции под названием Eastwood, проведенной властями Европейского Союза, было нейтрализовано более 100 серверов российской хакерской группы NoName057(16) по всему миру, как сообщает Bloomberg и AP News со ссылкой на заявления Европола и Евроюста. В рамках акции во вторник состоялся “день действий” против хакеров, которые совершили более 1000 атак на инфраструктуру Европы за последние три года.

Европол отметил, что тщательно скоординированная международная операция привела к сбоям в работе системы, ответственной за кибератаки, которая включает свыше ста компьютерных систем по всему миру. В результате действий европейских властей также была отключена «значительная доля» центральной серверной инфраструктуры самой группировки.

Кроме того, правоохранительные органы арестовали двух человек, связанных с группой, во Франции и Испании, а также провели обыски в десятках жилых помещений в таких странах, как Испания, Италия, Германия, Чехия, Франция и Польша. Власти выпустили ордера на арест шести граждан России, среди которых двое предполагаемых главарей атак NoName057(16). Пятеро из них уже были указаны на сайте Европола в разделе “Самые разыскиваемые в Европе”.

По мнению Европола, участники группировки NoName057(16) в основном представляют собой русскоязычных сторонников, использующих автоматические инструменты для проведения атак типа “отказ в обслуживании” (DDoS). Эти хакеры действуют без формального руководства и сложных технических навыков, руководствуясь идеологическими побуждениями и желанием получить вознаграждение.

Изначально члены хакерской группы нацеливались на украинские государственные структуры, но затем расширили свои атаки на инфраструктуру стран, поддерживающих Украину в её оборонительных действиях против России, многие из которых являются членами НАТО.

Так, в феврале NoName057(16) атаковала около двадцати итальянских онлайн-ресурсов, включая сайты банков и аэропортов, как сообщало итальянское агентство по кибербезопасности. В январе группа осуществила кибератаки на сайты нескольких швейцарских банков и муниципалитетов, что вызвало временные сбои в их работе. Хакеры также на протяжении нескольких дней подвергали кибератакам инфраструктуру Германии, затрагивая работу сотен организаций, включая заводы по производству оружия, поставщиков электроэнергии и государственные учреждения, а также атаки на службы и организации в Нидерландах, связанные с подготовкой к июньскому саммиту НАТО.

Участники группы NoName057(16) на своем телеграм-канале утверждают, что они являются «самой активной пророссийской хакерской организацией» и заявляют о своей борьбе с «русофобией».