Европол сообщил о масштабной международной операции под кодовым названием Eastwood, направленной против пророссийской хакерской группировки NoName057(16), которая организовывала кибератаки на Украину и страны-союзницы. Об этом сообщает Associated Press.
Операция охватила более десяти стран Европы и США и привела к выводу из строя более 100 компьютерных систем по всему миру, которые использовались группировкой. Значительная часть центральной серверной инфраструктуры NoName057(16) также была выведена из эксплуатации.
NoName057(16) ранее была идентифицирована властями Нидерландов как организатор DDoS-атак на муниципалитеты и организации, связанные с саммитом НАТО в стране. По данным Европола, группировка также осуществляла атаки в Швеции, Германии и Швейцарии.
К операции привлекли правоохранительные и судебные органы из Франции, Финляндии, Германии, Италии, Литвы, Польши, Испании, Швеции, Швейцарии, Чехии, Нидерландов и США. В Германии выдано шесть ордеров на арест подозреваемых в России, двое из которых считаются основными лидерами группировки. Пятеро из них попали в список «Самых разыскиваемых в Европе».
Один человек был временно задержан во Франции, еще один задержан в Испании. Прокуратура Парижа сообщила, что изъято коммуникационное оборудование, но обвинения пока не предъявлены. В США в операции участвовало Федеральное бюро расследований.
Швейцария, которая не является членом ЕС, заявила, что совместное расследование с Европолом позволило выявить трех ключевых участников группы, которая совершила более 200 атак на швейцарские сайты. Среди целей была трансляция видеообращения президента Украины Владимира Зеленского к парламенту Швейцарии, а также песенный конкурс «Евровидение» в Базеле.
Сначала группировка сосредоточилась на атаках против украинских учреждений, но впоследствии начала бить по странам-членам НАТО, которые поддерживают Украину.
Европол также сообщил, что правоохранители связались с сотнями лиц, которые могли поддерживать деятельность группировки, чтобы сообщить им о возможной ответственности.
«Участники NoName057(16) — это преимущественно русскоязычные симпатики, которые используют автоматизированные инструменты для осуществления DDoS-атак. Они не имеют сложной технической подготовки и действуют по идеологическим или материальным соображениям», — отметил Европол.
Группа использовала элементы геймификации — рейтинги, бейджи и вознаграждения в криптовалюте — для мотивации, особенно среди молодежи. Ее деятельность сопровождалась риторикой о «защите России» и «мести за политические события».