Europol razbio prorusku mrežu za cyber napade, hakeri plaćani kriptovalutama

Operacija kodnog imena Eastwood bila je usmjerena na grupu NoName057(16), koju su nizozemske vlasti prošlog mjeseca identifikovale kao organizatora serije napada uskraćivanja i ometanja usluge (DDoS) na nekoliko općina i organizacija povezanih sa summitom NATO-a održanom u Nizozemskoj.

Prema podacima Europola, mreža je odgovorna i za kibernetičke napade u Švedskoj, Njemačkoj i Švicarskoj.

Njemačko pravosuđe izdalo je šest naloga za hapšenje osumnjičenih u Rusiji, od kojih se dvojicu smatra vođama grupe.

Pet osumnjičenih sada se nalazi na Europolovom popisu najtraženijih u Evropi.

U Sjedinjenim Američkim Državama u operaciju se uključio i FBI. Grupa NoName057(16) prvobitno je ciljala ukrajinske institucije, ali je, prema riječima istražioca, preusmjerila pažnju na zemlje koje podržavaju Ukrajinu u odbrani od ruske agresije – većinom članice NATO-a.

Tokom akcije vlasti su kontaktirale sa stotinama pojedinaca za koje se vjeruje da podržavaju grupu, upozorivši ih na moguće pravne posljedice njihovih aktivnosti.

Da bi dijelila pozive na akciju, tutorijale, novosti i regrutovala volontere, grupa je koristila proruske kanale, forume, pa čak i specijalizirane grupe za ćaskanje na društvenim mrežama i aplikacijama za razmjenu poruka.

Volonteri su često pozivali prijatelje ili kontakte s foruma za igre ili hakiranje, formirajući male krugove za regrutaciju. Ovi akteri su koristili platforme poput DDoSia kako bi pojednostavili tehničke procese i pružili smjernice, omogućavajući novim regrutima da brzo postanu operativni.

Učesnici su također plaćeni u kriptovalutama, što je podsticalo dugoročno učešće. Oponašanje dinamike slične igri, redovna pozdravljanja, rang liste ili značke pružale su volonterima osjećaj statusa.