Međunarodna akcija razotkrila i razbila hakersku skupinu NoName057(16): Sedam uhidbenih naloga, botnet ugašen, 100 poslužitelja onesposobljeno

U jednoj od najvećih međunarodnih operacija protiv kibernetičkog kriminala u posljednjem desetljeću, dvanaest država, uz ključnu koordinaciju Eurojusta i Europola, uspješno je srušilo haktivističku skupinu NoName057(16) – poznatu po višestrukim DDoS napadima (distribuirani napadi uskraćivanja usluge) na kritičnu infrastrukturu diljem Europe, uključujući energetske sustave, javni prijevoz i vladine institucije.

Operacija, koja je kulminirala 15. srpnja, rezultirala je gašenjem botneta koji je uključivao stotine zaraženih računala diljem svijeta te izdavanjem sedam međunarodnih uhidbenih naloga, od kojih se više odnosi na osobe koje se nalaze na teritoriju Ruske Federacije. Dvojica osumnjičenih identificirani su kao glavni poticatelji i organizatori zlonamjernih aktivnosti.

Podrška Rusiji i napadi usmjereni na političke ciljeve

Skupina NoName057(16) od početka ruske agresije na Ukrajinu otvoreno izražava potporu Kremlju, a njihove akcije često su bile usmjerene protiv NATO-a, Sjedinjenih Američkih Država i europskih institucija. DDoS napadi koje su izvodili bili su usmjereni prema infrastrukturnim i simboličnim ciljevima, osobito u trenucima politički osjetljivih događaja, poput europskih izbora, sastanaka na vrhu, i obraćanja predsjednika Ukrajine Volodimira Zelenskog.

U Njemačkoj, skupina je izvela 14 napada, neki od kojih su trajali danima i pogodili više od 230 institucija, uključujući tvornice oružja, elektroprivredne kompanije i državna tijela. U Švedskoj, mete su bile banke i državne institucije, dok su u Švicarskoj napadi bili vremenski usklađeni s međunarodnim političkim govorima i mirovnim inicijativama za Ukrajinu. Posljednji poznati napad dogodio se u Nizozemskoj krajem lipnja, tijekom NATO summita.

Botnet i regrutacija preko aplikacija za poruke

Za izvođenje napada, skupina je razvila vlastiti botnet sustav koristeći stotine poslužitelja i računala diljem svijeta. Dodatno, putem aplikacija za razmjenu poruka pozivali su na sudjelovanje korisnike – njih oko 4000 – koji su preuzimanjem zlonamjernog softvera omogućili korištenje vlastitih uređaja u napadima, često nesvjesni stvarnog dosega svojih radnji.

Koordinirana akcija u osam zemalja

U akciji koja je istovremeno izvedena u osam zemalja Europe, onesposobljeno je više od 100 poslužitelja, provedene su brojne pretrage u Njemačkoj, Latviji, Španjolskoj, Italiji, Češkoj, Poljskoj i Francuskoj, te su prikupljeni opsežni dokazi.

Uz to, vlasti su kontaktirale 1100 identificiranih pristaša i 17 administratora, upozorivši ih na kaznenu odgovornost. Fotografije i opisi nekih osumnjičenika objavljeni su na službenim internetskim stranicama Europola i Interpola.

Ključne uloge Eurojusta i Europola

Tijekom operacije, Eurojust je bio odgovoran za koordinaciju europskih istražnih naloga i pravne pomoći, omogućivši pravovremene sudske postupke i naloge u trenutku izvedbe akcije. Europol je osigurao operativnu, forenzičku i kriptografsku potporu, a putem svojih kanala vodio je i kampanju prevencije i informiranja, usmjerenu prema potencijalnim budućim pristašama skupine.

U sjedištu Europola uspostavljeno je operativno zapovjedno mjesto, dok je virtualno zapovjedništvo omogućilo suradnju u stvarnom vremenu između svih nacionalnih snaga.

Sudionici akcije

U akciji su sudjelovala brojne nacionalne institucije iz sljedećih država:

Njemačka: BKA i Centar za kibernetički kriminal u Frankfurtu
Češka: Nacionalna agencija za borbu protiv terorizma i kibernetičkog kriminala
Francuska: Nacionalna kibernetička jedinica Gendarmerie i tužiteljstvo u Parizu
Latvija, Litva, Nizozemska, Španjolska, Švedska, Švicarska: Nacionalne policije i tužiteljstva
Sjedinjene Američke Države: FBI

Značaj operacije

Ova operacija snažna je poruka međunarodnog jedinstva i odlučnosti u borbi protiv kibernetičkog ekstremizma i haktivizma koji prijeti demokratskim društvima. Djelovanje skupine NoName057(16), iako prikazivano kao „digitalni aktivizam“, imalo je stvarne i opasne posljedice po sigurnost građana, gospodarstvo i stabilnost europskih institucija.

Zahvaljujući suradnji niza nacionalnih i međunarodnih tijela, digitalna prijetnja NoName057(16) je neutralizirana, a operacija predstavlja presedan u borbi protiv politički motiviranih kibernetičkih napada na europskom tlu.

Izvor i foto: Eurojust