Nedlukningen af NoName057(16) forstyrrer pro-Kreml hacker-netværk

Nedlukningen af NoName057(16) er en af de mest betydningsfulde retshåndhævende aktioner mod en pro-russisk cyberkriminel gruppe til dato. En global razzia, kaldet Operation Eastwood, har nedbrudt infrastrukturen bag den berygtede hackergruppe.

Mellem den 14. og 17. juli koordinerede retshåndhævende myndigheder razziaer over hele Europa med fokus på gruppen, som er ansvarlig for tusindvis af politisk motiverede cyberangreb mod Ukraine og dets NATO-allierede.

Omfattende global indsats

Ifølge Europol gennemførte myndighederne:

• 24 husundersøgelser i seks lande
• 2 anholdelser (Frankrig og Spanien)
• 7 arrestordrer, heraf 6 i Rusland
• 13 mistænkte afhørt
• Over 100 servere blev forstyrret
• Meddelelser sendt til mere end 1.000 støtter, herunder 15 nøgleadministratorer

Det mest afgørende var, at operationen tog hovedparten af NoName057(16)’s kerneinfrastruktur offline, hvilket forstyrrede deres evne til at iværksætte fremtidige angreb.

Ideologisk hacktivisme møder cyberkriminalitet

NoName057(16) er ikke bare en kriminel gruppe – det er en ideologisk maskine. Europol beskrev gruppen som et netværk tilknyttet Kreml, der bruger distribuerede denial-of-service (DDoS) angreb til at lukke ned for og sabotere pro-ukrainske og vestlige institutioner.

Tyskland oplevede alene 14 bølger af angreb, der ramte mere end 250 virksomheder. Sverige, Holland, Schweiz og andre lande rapporterede også angreb. Heldigvis forårsagede disse hændelser ingen varig skade takket være hurtig afværgning.

Gruppen opbyggede sit eget botnet bestående af hundredvis af servere, som blev brugt til at forstærke angrebstrafikken. Men deres egentlige innovation var psykologisk – de gjorde cyberkriminalitet til et spil for at rekruttere og fastholde støtter.

At gøre hacking til et spil

Europol afslørede, at frivillige blev betalt i kryptovaluta og motiveret med ranglister, digitale mærker og hyldest. Disse mekanismer appellerede til unge, teknologisk kyndige personer, der troede, de forsvarede Ruslands ære.

Gruppen delte vejledninger til angreb, udsendte opfordringer til handling i beskedapps og fora og brugte et belønningssystem til at motivere deltagerne. Kombinationen af ideologi, social manipulation og økonomiske incitamenter skabte et stærkt cybervåben.

Konklusion

Nedlukningen af NoName057(16) sender et kraftfuldt signal: organiseret ideologisk cyberkriminalitet er ikke længere urørlig. Operation Eastwood nedbrød gruppens infrastruktur og forstyrrede en massiv pro-Kreml hacker-kampagne. Men med over 4.000 globale støtter er kampen mod cyber-ekstremisme langt fra ovre.