Evropol razbio pro-rusku sajber mrežu NoName057(16) u velikoj međunarodnoj operaciji

Zajedničkom međunarodnom operacijom nazvanom Istvud, koju su koordinirale agencije Evropol i Evrodžast, razbijena je pro-ruska mreža NoName057(16) koja se bavila sajber kriminalom, saopštio je danas Evropol.

Kako je navedeno, policijske i pravosudne službe iz Češke Francuske, Finske, Nemačke, Italije, Letonije, Poljske, Španije, Švedske, Švajcarske, Holandije i SAD izvršile su od 14. jula do danas simultane akcije protiv pripadnika i infrastrukture pro-ruske mreže za sajber kriminal.

Istragu su podržale Agencija EU za jačanje sajber bezbednosti (ENISA), kao i Belgija, Kanada, Estonija, Danska, Litvanija, Rumunija i Ukrajina, dodaje se u saopštenju na sajtu Evropola.

U tehničkom delu operacije pomoć su pružili i privatne firme ShadowServer i abuse.ch.

Akcijom je razbijena infrastruktura za sajber napade od preko 100 kompjuterskih sistema širom sveta, a istovremeno je oboren veliki deo infrastrukture centralnog servera ove kriminalne grupe.

Nemačka je izdala šest naloga za hapšenje prestupnika koji žive u Ruskoj Federaciji, a dve od tih osoba optužene su kao glavni podstrekači aktivnosti grupe NoName057(16), saopšteno je iz Evropola.

Nacionalne policije izdale su ukupno sedam naloga za hapšenje protiv šest ruskih državljana zbog njihovog učešća u aktivnostima grupe.

Protiv svih osumnjičenih izdate su međunarodne poternice, a u nekim slučajevima, njihov identitet je objavljen u medijima.

Profili pet osumnjičenih objavljeni su i na sajtu EU Most Wanted. Nacionalne vlasti su obavestile više stotina pristalica ove sajberkriminalne mreže da su krivično odgovorni za svoje akcije na osnovu zakona zemalja iz kojih potiču, navodi se u saopštenju.

Kako se dodaje, pripadnici grupe su mahom pro-ruski simpatizeri koji su koristili automatizovane alate za izvođenje DDoS napada.

Oni su delovali bez formalnog vođstva ili sofisticiranih tehničkih veština, a motivisani su ideologijom i nagradama, navedeno je iz Evropola.

U okviru operacije uhapšene su dve osobe u Francuskoj i Španiji, a izvršeno je 24 pretresa kuća i ispitano 13 pojedinaca.

Istovremeno, preko 1.000 pristalica kriminalne grupe, od kojih su 15 administratori, obavešteno je o krivičnoj odgovornosti putem aplikacije za razmenu poruka.

Mete sajber napada pripadnika grupe bile su primarno u Ukrajini, ali su oni prebacili fokus i na zemlje koje podržavaju Kijev u ratu sa Rusijom, od kojih su mnoge članice NATO, navodi se u saopštenju.

Pored aktivnosti mreže, koja je, kako se procenjuje imala preko 4.000 sledbenika, grupa je takođe stvarala vlastite botnetove sastavljene od nekoliko stotina servera, kako bi pojačali intenzitet sajber napada.

Kako bi privukli sledbenike, pripadnici grupe su koristili pro-ruske kanale, forume i čet grupe na društvenim mrežama, kao i gejming forume, čime su često privlačili mlade.

Učesnicima ovakvih aktivnosti je takođe plaćano kripto-valutom, navodi se u saopštenju policijske agencije EU. 

Nacionalne policije registrovale su više sajber napada vezanih za grupu NoName057(16).
Tokom 2023. i ‘24.,  ova mreža je učestvovala u napadima na švedske vlasti i sajtove banaka, a od početka istrage u novembru 2023., u Nemačkoj je registrovao 14 odvojenih talasa sajber napada na preko 250 kompanija i institucija.

Kako se dodaje, u Švajcarskoj je grupa takođe izvela više napada u junu 2023., za vreme ukrajinskog video-obraćanja u Zajedničkom parlamentu, kao i u junu naredne godine tokom Mirovnog samita za Ukrajinu u Birgenštoku.

Kada je reč o najnovijim napadima, holandske vlasti su potvrdile da je kriminalna mreža izvela sajber napad tokom poslednjeg samita NATO u Hagu.

Ističe se da su svi napadi osujećeni tako da nisu doveli do bilo kakvih većih prekida. Agencija Evropol je olakšala razmenu informacija i podržala koordinaciju operativnih aktivnosti, tako što je bila centar komunikacija između nacionalnih vlasti i službi EU, a takođe je pružila ekstenzivnu analitičku podršku i forenzičku ekspertizu, navodi se u saopštenju.