Ruských hackerov, ktorí v minulosti útočili aj na Slovensko, zadržali. Polícia rozložila obávaný gang
Europol, Eurojust a ďalšie vyšetrovacie orgány informujú o úspechu operácie Eastwood, ktorá cielila na hackerov z NoName057.
Europol a Eurojust v rámci medzinárodnej operácie Eastwood zadržali ruskú hackerskú skupinu NoName057(16). Hackeri útočili po celom svete a v minulosti zaútočili aj na Slovensko.
Kyberzločinci z NoName057(16) cielili primárne na Ukrajinu, no do hľadáčika sa dostali aj iné krajiny, ktoré podporovali Ukrajinu počas konfliktu s Ruskom. Ako hovoria bezpečnostní analytici Europolu, úrady začali túto hackerskú skupinu vyšetrovať od novembra 2023. Od tohto roku len Nemecko prešlo 14 veľkými vlnami kyberútokov, pričom hackeri zaútočili na viac ako 250 spoločností a inštitúcii. Ako sme už ale spomenuli, hackeri útočili po celom svete, vrátane Slovenska.
Hackeri z NoName057 minulý rok poslali správu aj susednému Česku. Nepáčilo sa im, že Česko, ako jeden z najväčších podporovateľov Ukrajiny, významne pomohol nášmu napadnutému susedovi.
„Je to veľmi jednoduché – táto rozkošná krajina na čele s naším starým „priateľom“ Petrom Pavlom sa opäť zaviazala „pomáhať“ režimu krajiny 404🤬 Minulý týždeň bola podpísaná dohoda, ktorá zaväzuje Českú republiku dodávať Ukrajine ručné zbrane, UAV, vybavenie na elektronický boj a ťažké brnenie🤬 Okrem toho prezident Českej republiky inicioval vytvorenie „projektilovej koalície“.🤬“, uviedli hackeri v stanovisku.
Útočili na každého, kto podporil Ukrajinu
Hackeri sa však len nevyhrážali, no na Česko zaútočili, pričom zhodili viaceré vládne weby. Išlo napríklad o stránky Ministerstva financií, Daňového úradu, Komory daňových poradcov, Agentúry pre rozvoj podnikania a investícií a ďalšie. Príspevok, v ktorom sa hlásia k útokom, si môžete prečítať nižšie v pôvodnom znení.
“Vyšetrovania národných orgánov identifikovali NoName057(16) ako ideologickú kriminálnu sieť, ktorá sa prihlásila k podpore Ruskej federácie. V súvislosti s ruskou útočnou vojnou proti Ukrajine bola táto sieť spojená s mnohými kybernetickými útokmi typu DDoS. Počas týchto útokov je webová stránka alebo online služba zaplavená prevádzkou s cieľom preťažiť ju a zneprístupniť. Okrem aktivít tejto siete, ktorá má odhadom viac ako 4 000 podporovateľov, sa skupine podarilo vybudovať aj vlastný botnet zložený z niekoľkých stoviek serverov, ktoré používajú na zvýšenie záťaže útokov,” píše Europol.
Hackeri z NoName057 využívali proruské kanály, fóra, či iné okrajové skupiny na sociálnych sieťach alebo iných aplikáciách. Cez tieto médiá následne šírili tutoriály, hľadali dobrovoľníkov, či volali na masové útoky. Dobrovoľníci, ktorí sa do kampaní NoName057 zapojili boli platení v kryptomenách. Niekto pracoval pre hackerov dlhodobo kvôli peniazom, no našli sa aj oportunisti, ktorí využívali jednorazové odmeny.
Neprehliadni
Vyšetrovanie odhalilo, že hackeri robili zo svojich kyberšpionážnych operácií akúsi hru. Hackeri mali tabuľky so skóre a keď sa nejakému dobrovoľníkovi zadarilo, vyzdvihli ho pred celým tímom. Hlavne kvôli tomu, že sa z toho hackeri snažili spraviť hru, tak získali prevažne mladších dobrovoľníkov. Celkovo ale hackeri šírili naratív, že “obraňujú Rusku” alebo že sa mstia za rôzne politické udalosti, ktoré mali Rusku ublížiť.
NoName057 dostali fatálny zásah
V rámci celoeurópskej vyšetrovacej kampane sa Europolu, Eurojustu a ENISE podarilo zhodiť väčšinu hlavnej infraštruktúry hackerskej skupiny. Bezpečnostní experti a vyšetrovacie orgány zhodili viac ako 100 serverov skupiny po celom svete. Oslovili viac ako 1 000 podporovateľov skupiny NoName057, pričom 15 boli administrátori a informovali ich o legálnych problémoch, ktorým čelia. Celkovo vyšetrovatelia vypočuli 13 podozrivých, prehľadali 24 domov a nakoniec zatkli dve osoby.
Celkovo Europol označuje operáciu Eastwood ako obrovský úspech, ktorý priniesol naozaj tvrdú ranu jednej z najnebezpečnejších kybernetických skupín na svete. Hoci NoName057 nebola rozbitá úplne, zásah, ktorý vyšetrovatelia skupine uštedrili, ju minimálne odstaví na dlhšiu dobu. Zároveň vyšetrovanie pokračuje aj naďalej, čo znamená, že vyšetrovatelia môžu zadržať aj ďalších príslušníkov skupiny.
