Майже 20 країн провели спільну операцію проти російської кіберзлочинної мережі NoName057(16). Хакери атакували Україну та держави, які її підтримують, включно з членами НАТО. 

Операцію "Іствуд", яка тривала з 14 по 17 липня, координували Європол та Євроюст. У ній взяли участь правоохоронці Чехії, Франції, Фінляндії, Німеччини, Італії, Литви, Польщі, Іспанії, Швеції, Швейцарії, Нідерландів та США.

Операцію підтримували також Бельгія, Канада, Данія, Естонія, Латвія, Румунія та Україна. Технічну допомогу надавали приватні організації ShadowServer та abuse.ch.

Результати операції "Іствуд"

Операція призвела до знищення інфраструктури атак з понад 100 комп'ютерних систем по всьому світу. Значну частину центральної серверної інфраструктури групи вивели з ладу.

Під час операції заарештували двох людей - одного у Франції та одного в Іспанії. Також видали сім ордерів на арешт: шість від Німеччини та один від Іспанії. Провели 24 обшуки будинків у семи країнах.  

NoName057(16) - як працювала мережа

NoName057(16) спочатку атакувала Україну, а потім переключилася на країни, які підтримують українську оборону проти російської агресії.

З листопада 2023 року в Німеччині зафіксували 14 хвиль атак проти понад 250 компаній та установ. У Швеції група атакувала урядові та банківські сайти у 2023 і 2024 роках.

У Швейцарії кібератаки відбулися під час відеозвернення України до парламенту в червні 2023 року та під час Мирного саміту для України в червні 2024 року. Нідерланди підтвердили атаку під час останнього саміту НАТО.

Мережа мала понад 4000 прихильників, переважно російськомовних. Вони використовували автоматизовані інструменти для DDoS-атак - коли сайт перевантажують трафіком, щоб він не працював. Групу очолювали ідеологічні мотиви та винагорода. Учасникам платили криптовалютою. 

Як писав "Ми-Україна" раніше, українські хакери провели успішну кібератаку на інфраструктуру російської компанії "Гаскар Інтеграція" - одного з найбільших постачальників безпілотників для армії рф