Вата, говно будешь?

Операція «Іствуд»: як світ завдав першого удару по кібервійськах росії

Спільна міжнародна операція зруйнувала велику російську кіберзлочинну мережу, відому як NoName057(16). З 2022 року ця проросійська ідеологічно мотивована мережа хактивістів взяла на себе відповідальність за понад 1500 розподілених атак типу DDoS проти країн, що входять до НАТО. Діяльність групи є яскравим прикладом тривожної тенденції - москва використовує гібридну війну в спробі підірвати підтримку України та дестабілізувати Сполучені Штати та їх союзників. Так, цей успіх, скоріше за все, буде тимчасовим, але вперше після вторгнення рф в Україну було досягнуто конкретних результатів

NoName057(16) діє з 2022 року, приблизно з початку повномасштабного вторгнення в Україну. Ця кіберармія рф, що налічує приблизно 4000 добровольців, спочатку зосередилася на Україні, а потім розширила свої цілі, включивши країни, що підтримують Україну, зокрема США та союзників НАТО, таких як Чехія, Польща та Іспанія. Її операції включали DDoS-атаки на шведські органи влади та банківські вебсайти, понад 250 німецьких компаній та установ, а також організації, пов’язані з самітом НАТО в червні 2025 року. NoName057(16) також брала участь у DDoS-атаках на японські логістичні та суднобудівні компанії в 2024 році.

Тому у відповідь на зростаючу загрозу Європол організував операцію «Іствуд». В операції взяли участь 19 країн, Агентство Європейського Союзу з кібербезпеки (ENISA) та Спільна оперативна група з боротьби з кіберзлочинністю (J-CAT), що входить до Європейського центру з боротьби з кіберзлочинністю (EC3) Європолу.

Операція «Іствуд» в кінцевому підсумку виявилася доволі руйнівною для діяльності групи, принаймні тимчасово. Загальні результати операції Іствуд:

2 арешти (1 попередній арешт у Франції та 1 в Іспанії)

7 ордерів на арешт (6 від Німеччини та 1 від Іспанії)

24 пошуки будинків (2 в Чехії, 1 у Франції, 3 в Німеччині, 5 в Італії, 12 в Іспанії, 1 в Польщі)

13 осіб допитували (2 у Німеччині, 1 у Франції 4 в Італії, 1 у Польщі, 5 в Іспанії)

Понад 1 000 прихильників, 15 з яких адміністратори, повідомлені про свою юридичну відповідальність через додаток для обміну повідомленнями

Понад 100 серверів було знеструмлено по всьому світу, більша частина основної інфраструктури NoName057(16) відключена

Цікаво те, що з 7 виданих ордерів на арешт, на підозрюваних хакерів, 6 безпосередньо пов'язаних з росією

Операції NoName057(16) є лише частиною ескалації кіберкампанії росії. За даними американської компанії з кібербезпеки Mandiant, з 2021 року кількість російських кібератак різко зросла, а в 2022 році країни НАТО зазнали на 300% більше атак, пов’язаних з росією, ніж у 2020 році. Європейський Союз повідомив, що кількість хактивістських атак на європейську інфраструктуру, подвоїлася з четвертого кварталу 2023 року до першого кварталу 2024 року. Дані операції були спрямовані проти широкого кола суб'єктів, включаючи урядові органи, інформаційно-технологічні компанії, постачальників критичної інфраструктури та гуманітарні організації, і призвели до порушення їхньої діяльності.
👇👇👇