Технології

У ЄС знешкодили проросійську групу, що здійснила понад 1000 DDoS-атак, зокрема проти України

17 лип•ain

Європейські правоохоронці провели масштабну операцію проти проросійського угруповання NoName057(16). З моменту повномасштабного вторгнення росії в Україну вони здійснили понад 1000 DDoS-атак на критичну інфраструктуру, зокрема на енергетичну, країн-членів НАТО та інших держав.

Як заявили в Євроюсті, 15 липня відбувся «день дій», у межах якого правоохоронці знешкодили понад 100 серверів у всьому світі, провели обшуки у Німеччині, Латвії, Іспанії, Італії, Чехії, Польщі та Франції.

Також правоохоронці затримали двох підозрюваних у Франції та Іспанії та видали ордери на арешт проти ймовірних організаторів атак, які проживають у росії.

NoName057(16) відкрито декларує підтримку рф та виступає з антинатовськими та антиамериканськими заявами. Як зазначили в Європолі, кіберзлочинці спочатку атакували переважно Україну, але згодом змінили свою ціль. Вони зосередилися на країнах, які підтримують Україну в її захисті від російської агресії, багато з яких є членами НАТО.

З початку агресії група здійснила численні DDoS-атаки, зокрема під час політичних подій високого рівня.

Масштаб діяльності та цілі

  • У Німеччині зафіксовано щонайменше 14 атак, які тривали по кілька днів і зачепили близько 230 організацій — серед них збройні заводи, енергопостачальники та урядові структури.
  • Під час виборів до Європарламенту угруповання атакувало сайти в різних країнах ЄС.
  • У Швеції ціллю стали банки та урядові портали.
  • У Швейцарії хакери відповідальні за чисельні атаки під час відеозвернення Президента України до Об'єднаного парламенту у червні 2023 року та під час Саміту миру для України у червні 2024 року.
  • Останніми атаками стали спроби зірвати роботу під час саміту НАТО у Нідерландах у червні цього року.
За даними слідства, угруповання вербувало прихильників через месенджери — близько 4 000 осіб завантажили шкідливе програмне забезпечення, щоб брати участь у DDoS-атаках. Також хакери створили власну бот-мережу з сотень серверів у всьому світі, що посилювало масштаби атак.

Загалом було видано сім міжнародних ордерів на арешт, шість із яких — у Німеччині, у тому числі проти підозрюваних, які перебувають на території рф. Двоє з них вважаються головними організаторами діяльності NoName057(16).

Окрім цього, повідомлення про відповідальність за співучасть отримали близько 1 100 прихильників та 17 адміністраторів угруповання.

Загалом у заходах проти злочинців та інфраструктури брали учать дванадцять країн - Чехія, Франція, Фінляндія, Німеччина, Італія, Литва, Польща, Іспанія, Швеція, Швейцарія, Нідерланди та Сполучені Штати. Розслідування також підтримувало агентство Європейського Союзу з питань кібербезпеки, а також Бельгія, Канада, Естонія, Данія, Латвія, Румунія та Україна.

банк, атака, Червень, Дія

Читайте ще