Europäische Behörden zerschlagen russisches Hacker-Netzwerk

BRÜSSEL / LONDON (IT BOLTWISE) – Europäische Strafverfolgungsbehörden haben ein pro-russisches Hacker-Netzwerk aufgedeckt und zerschlagen, das für Angriffe auf kritische EU-Infrastruktur verantwortlich ist.

Europäische Strafverfolgungsbehörden haben kürzlich ein pro-russisches Hacker-Netzwerk aufgedeckt und zerschlagen, das für Angriffe auf kritische EU-Infrastruktur verantwortlich ist. Die Gruppe, bekannt als NoName057(16), steht in enger Verbindung mit einer IT-Struktur, die auf Anweisung des Kremls unter der Leitung von Wladimir Putin geschaffen wurde. Diese Struktur, das Zentrum für Jugendstudien und Netzwerküberwachung (CYSNM), hat bereits über zwei Milliarden Rubel aus dem russischen Staatshaushalt erhalten.

Die Ermittlungen, die von Europol geleitet wurden, identifizierten Mikhail Burlakov und Maxim Lupin als führende Köpfe hinter der Gruppe. Burlakov, ein Associate Professor für Cybersicherheit, hat Verbindungen zu Rosneft und dem Moskauer Institut für Physik und Technologie. Lupin, ein ehemaliger Mitarbeiter von „Combat Brotherhood“ und IT-Unternehmen mit Nähe zum Kreml, spielt ebenfalls eine zentrale Rolle.

Weitere Mitglieder der Gruppe sind Evstratova, eine 21-jährige Absolventin des Moskauer Instituts für Funktechnik, Elektronik und Automatisierung, die an Hackathons teilgenommen hat, sowie Abrosimov, ein Mechaniker aus Novodvinsk, der für 83 Episoden von Cyber-Sabotage verantwortlich ist. Muravyov, ein pro-russischer Künstler, entwarf Hacker-Logos und Propagandamaterialien.

Die Gruppe tarnte ihre Aktivitäten unter dem Vorwand, gegen „jugendliche Destruktivität“ zu kämpfen, und koordinierte DDoS-Angriffe in ganz Europa. Diese sogenannten „Internetverteidiger“ stehen nun unter der Untersuchung von Europol. Die Operation, die als Operation Eastwood bekannt ist, führte zu zwei Festnahmen – eine in Frankreich und eine in Spanien – sowie zur Ausstellung von sieben Haftbefehlen, darunter sechs in Deutschland und einer in Spanien.

Im Rahmen der Operation wurden 24 Hausdurchsuchungen in ganz Europa durchgeführt: zwei in Tschechien, eine in Frankreich, drei in Deutschland, fünf in Italien, zwölf in Spanien und eine in Polen. Dreizehn Personen wurden in Verbindung mit dem Fall befragt, darunter zwei in Deutschland, eine in Frankreich, vier in Italien, eine in Polen und fünf in Spanien. Mehr als 1.000 Unterstützer, von denen 15 Administratoren waren, wurden über eine Messaging-App über ihre rechtliche Haftung informiert.

Global wurden über 100 Server gestört, und ein erheblicher Teil der Kerninfrastruktur von NoName057(16) wurde offline genommen. Zuvor hatten niederländische Geheimdienste russische Cyber-Spionage-Operationen aufgedeckt, die darauf abzielten, Informationen über westliche Militärproduktion und Beschaffung zu sammeln, einschließlich Systeme, die für die Ukraine bestimmt sind.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!