DDoS по расписанию: как русские «киберпартизаны» атаковали Грецию

Операция «Eastwood» парализовала более 100 серверов NoName057(16). Но хакерская армия из 4000 «киберпартизанов» уже успела провести масштабные DDoS-атаки, в том числе по Афинам.

Немецкие спецслужбы пошли в наступление: выданы два международных ордера на арест членов кибергруппировки NoName057(16), той самой, что отметилась атаками и на греческие объекты.

Кто скрывается за киберпризраками

Один из фигурантов — 38-летний россиянин, в Сети известный как «darkklogo». Его «боевую подругу», 21-летнюю соотечественницу, знали под ником «olechochek». Теперь оба — в списке наиболее разыскиваемых лиц Европола. Немецкие службы приписывают им ключевую роль в работе NoName057(16), которая прославилась масштабными DDoS-атаками, включая удары по греческим системам. Старт этой «кибергвардии» датируется мартом 2022-го. Тогда, вскоре после вторжения России в Украину, хакеры торжественно объявили в своём Telegram-канале о начале «кибервойны» в ответ на «дезинформацию» о позиции Москвы.

Операция «Eastwood» и международная охота

В 2024-м в Испании задержали трёх участников. А уже в июле международная операция «Eastwood» — совместная работа спецслужб 12 стран — поставила жирную запятую: выданы ордера на арест, идентифицированы подозреваемые, а более 100 серверов группировки были отключены. В начале того же года NoName057(16) взяла на себя ответственность за атаки минимум на 12 греческих целей:

• Министерство инфраструктуры и транспорта,
• порт Салоники,
• аэропорт «Элефтериос Венизелос».

Но Греция была лишь эпизодом: основной удар приходился по Германии, Швейцарии и другим странам. Доказательств серьёзных последствий для Афин не выявлено. Однако сама активность группы вызвала резонанс на фоне войны в Украине.

Как работает DDoS

DDoS (Distributed Denial of Services) — атака для «чайников», доступная любому. Суть проста: сервис заваливается виртуальным потоком запросов, якобы с разных стран, и в итоге не выдерживает нагрузки. В даркнете такие «услуги» продаются оптом и в розницу. Цена зависит от того, какой мощности и продолжительности атаку закажет клиент.

Армия «волонтёров»

По данным немецких спецслужб, NoName057(16) сумела завербовать более 4000 «добровольцев» — в основном русскоязычных. Мотивация? Идеология и… криптовалюта. Отчёт Национального центра кибербезопасности Швейцарии (октябрь 2023-го) указал и суммы: максимум за участие можно было получить 80 000 рублей — порядка 850 евро. После последней волны расследований около 1100 сторонников группы получили уведомления: их деятельность зафиксирована, меры приняты, а правовые последствия — вопрос времени.

Source link