Знищення російського хакерського угрупування: Операція «Іствуд»
У середу, Європол разом з Євроюстом повідомили про успішне завершення операції «Іствуд», спрямованої на знищення проросійської хакерської групи NoName057(16), яка здійснювала численні атаки на Україну та її партнерів, включаючи ключові об'єкти в Європі.
Відповідно до даних Укрінформу, під час операції, яка тривала з 15 липня, було нейтралізовано ботнет, що використовував сотні зламаних комп'ютерів по всьому світу, та виявлено кількох підозрюваних, у тому числі основних організаторів, які проживають у Росії.
Варто зазначити, що NoName057(16) активно підтримувала російську агресію з початку війни проти України.
У цій спільній операції брали участь правоохоронні органи з дванадцяти країн, таких як Чехія, Франція, Німеччина, Італія та США, які здійснили синхронні дії проти злочинців та їхньої інфраструктури. В результаті акцій було затримано двох осіб – одного у Франції та другого в Іспанії.
Німецькі правоохоронці видали шість ордерів на арешт підозрюваних, що проживають у Росії, двоє з яких є ключовими фігурами NoName.
Загалом було видано сім ордерів на арешт шести росіян, які, за даними європейських агенцій, відповідальні за численні атаки на критичну інфраструктуру, зокрема на електромережі та транспорт.
Крім того, було проведено двадцять чотири обшуки в офісах групи, включаючи один у Франції, де було вилучено чимало доказів, які наразі досліджуються.
Хакери застосовували DDoS-атаки, що є методами, які призводять до перевантаження вебсайтів та сервісів, роблячи їх недоступними.
Група проводила атаки на критичну інфраструктуру під час важливих політичних подій.
За даними європейських організацій, угрупування здійснило 14 атак у Німеччині, де деякі з них тривали кілька днів і вразили близько 230 організацій, зокрема підприємства оборонної промисловості та державні установи.
Атаки також відбувалися по всій Європі під час виборів. У Швеції зазнали нападу урядові та банківські портали, а також було кілька атак під час виступу Президента України в Європейському парламенті у червні 2023 року та в ході мирного саміту у Швейцарії в червні 2024 року.
Наприкінці 2024 року угрупування взяло на себе відповідальність за кібератаки на веб-сайти кількох міст у Франції. За останніми даними, Нідерланди також стали мішенню хакерів під час саміту НАТО в кінці червня.
