NoName057(16)-Zerschlagung stört pro-Kreml-Hacker-Netzwerk

Die Zerschlagung von NoName057(16) zählt zu den bedeutendsten Strafverfolgungsmaßnahmen gegen eine pro-russische Cyberkriminelle Gruppe bisher. Eine weltweite Aktion mit dem Codenamen Operation Eastwood hat die Infrastruktur hinter der berüchtigten Hackergruppe zerstört.

Zwischen dem 14. und 17. Juli koordinierten Strafverfolgungsbehörden Razzien in ganz Europa, die sich gegen die Gruppe richteten, die für tausende politisch motivierte Cyberangriffe gegen die Ukraine und deren NATO-Verbündete verantwortlich ist.

Umfassende globale Aktion

Laut Europol führten die Einsatzkräfte durch:

• 24 Hausdurchsuchungen in sechs Ländern
• 2 Festnahmen (Frankreich und Spanien)
• 7 Haftbefehle, davon 6 in Russland
• 13 Befragte
• Über 100 gestörte Server
• Benachrichtigungen an mehr als 1.000 Unterstützer, darunter 15 Schlüsseladministratoren

Am wichtigsten war, dass die Operation die Kerninfrastruktur von NoName057(16) lahmlegte und so deren Fähigkeit, zukünftige Angriffe zu starten, erheblich beeinträchtigte.

Ideologischer Hacktivismus trifft auf Cyberkriminalität

NoName057(16) ist nicht nur eine kriminelle Gruppe – sie ist eine ideologische Maschinerie. Europol beschrieb sie als ein mit dem Kreml verbundenes Netzwerk, das Distributed-Denial-of-Service (DDoS)-Angriffe nutzt, um pro-ukrainische und westliche Institutionen zum Schweigen zu bringen und zu sabotieren.

Allein in Deutschland gab es 14 Angriffswellen, die über 250 Unternehmen trafen. Auch Schweden, die Niederlande, die Schweiz und weitere Länder meldeten Angriffe. Glücklicherweise verursachten diese Vorfälle dank schneller Gegenmaßnahmen keine bleibenden Schäden.

Die Gruppe baute ihr eigenes Botnet aus Hunderten von Servern auf, um den Datenverkehr bei Angriffen zu verstärken. Ihre eigentliche Innovation lag jedoch im Psychologischen – sie machten Cyberkriminalität zu einem Spiel, um Unterstützer zu rekrutieren und zu binden.

Hacking als Spiel

Europol berichtete, dass Freiwillige in Kryptowährung bezahlt und mit Bestenlisten, digitalen Abzeichen und öffentlichen Anerkennungen motiviert wurden. Diese Mechanismen sprachen besonders junge, technikaffine Menschen an, die glaubten, sie verteidigten Russlands Ehre.

Die Gruppe verbreitete Anleitungen für Angriffe, veröffentlichte Aufrufe in Messenger-Apps und Foren und nutzte ein Belohnungssystem zur Motivation der Teilnehmer. Die Kombination aus Ideologie, sozialer Manipulation und finanziellen Anreizen schuf eine mächtige Cyberwaffe.

Fazit

Die Zerschlagung von NoName057(16) sendet eine starke Botschaft: Organisierte ideologische Cyberkriminalität ist nicht mehr unantastbar. Operation Eastwood hat die Infrastruktur der Gruppe zerstört und eine massive pro-kremlische Hacker-Kampagne gestört. Doch mit über 4.000 globalen Unterstützern ist der Kampf gegen Cyberextremismus längst nicht vorbei.