Wspólna globalna operacja zdejmuje prorosyjską grupę hakerską | Aktualności
Noname057 (16) przeprowadził tysiące ataków na Ukrainę i jej zwolenników.
Międzynarodowa operacja obejmująca Amerykę Północną i Europę zniszczyła prorosyjską grupę cyberprzestępczości powiązaną z tysiącami ataków na Ukrainę i jej sojuszników.
W ostatnich dniach organy ścigania współpracujące w 19 krajach wspólnie zdemontowały działalność sieci cyberprzestępczości noname057 (16), zgodnie z oświadczeniem wydanym przez Europol w środę.
Grupa prorosyjska, która działa od 2022 r., Początkowo celowała w Ukrainę, ale rozszerzyła się na kraje w całej Europie. Europol powiedział, że przeprowadzili ataki na szwedzkie władze i strony internetowe banków, ponad 250 niemieckich firm i instytucji oraz na ostatnim spotkaniu NATO w Holandii.
Agencja policyjna stwierdziła, że operacja międzynarodowa „doprowadziła do zakłócenia ataku nafrastruktury składającej się z ponad stu systemów komputerowych na całym świecie, podczas gdy znaczna część centralnej infrastruktury serwera grupy została usunięta”.
Organy ścigania i władz sądowych z Francji, Finlandii, Niemiec, Włoch, Litwy, Polski, Hiszpanii, Szwecji, Szwajcarii, Czech, Holandii i Stanów Zjednoczonych podjęły jednoczesne działania przeciwko przestępcom i infrastrukturze należącym do pro-Rosji sieci cyberprzestępczości.
Grupa wykorzystała aplikację do przesyłania wiadomości telegramowych, aby zaciągnąć ponad 4000 wolontariuszy, którzy udostępnili swoje systemy dla serwerów instytucji krytycznych z tak zwanymi rozproszonymi atakami usług, twierdzą niemieccy prokuratorzy.
Powiedzieli, że przesłuchane pomieszczenia obejmowały te powiązane z wolontariuszami w grupie telegramu.
Europol powiedział, że władze sądowe w Niemczech wydały sześć nakazów aresztowania dla podejrzanych w Rosji, z których dwa oskarżono o bycie głównymi przywódcami grupy. Pięć z nich zostało zidentyfikowanych na najbardziej poszukiwanej stronie Europa w Europie.
Europol powiedział, że jeden podejrzany został poddany wstępnym aresztowaniu we Francji, a drugi zatrzymany w Hiszpanii. Prokuratura w Paryżu powiedziała, że jedna osoba jest w areszcie we Francji, a sprzęt komunikacyjny został zajęty. Nie złożono jeszcze żadnych zarzutów. W Stanach Zjednoczonych w operacji zaangażowane było Federalne Biuro Śledcze.
Biuro prokuratora generalnego w Szwajcarii, które nie jest krajem członkowskim UE, oświadczyło w środę w oświadczeniu, że wspólne dochodzenia między Europolem a Szwajcarską policją federalną pomogły zidentyfikować trzech wiodących członków grupy, która rzekomo miała na celu ponad 200 szwajcarskich stron internetowych.
Szwajcarscy prokuratorzy otworzyli sprawę karną nad incydentami w czerwcu 2023 r. I od tego czasu zidentyfikowali kilka innych ataków odmowy usług przypisywanych grupie aktywistów. Ataki obejmowały adres wideo prezydenta Ukraińskiego Volodymyr Zelenskyy do Parlamentu Szwajcarskiego i popularnego konkursu piosenki Eurowizji, który odbył się w Bazylei na początku tego roku.
W ostatnich latach Collective, znany z promowania rosyjskich interesów, rzekomo przeprowadził udane cyberataki na Ukrainie i na rządzie, infrastrukturze, bankowości, usługach zdrowotnych i telekomunikacyjnych w krajach europejskich, które sprzeciwiły się inwazji Rosji.
Władze europejskie są coraz bardziej zaniepokojeni w skali zagrożeń hybrydowych, które, jak twierdzą, emanują z Rosji, która jest w trzecim roku inwazji na zachodnią sojusznik Ukrainy.
Zagrożenia te, które obejmowały zabójstwa i domniemane działki bombowe przeciwko instytucjom i samolotom towarowym, zostały w dużej mierze przypisane podmiotom państwowym. Rosja zaprzeczyła oskarżeniu.
Europol powiedział, że osoby rekrutowane przez grupę otrzymali wynagrodzenie w kryptowalucie i zmotywowani przy użyciu dynamiki gamów online, takich jak tablice i odznaki.
„Ta gazowa manipulacja, często skierowana do młodszych przestępców, została emocjonalnie wzmocniona przez narrację obrony Rosji lub mściwych wydarzeń politycznych” – powiedział Europol.
