Europol zerschlägt pro-russische Hackergruppe NoName057(16)

LONDON (IT BOLTWISE) – Eine internationale Operation unter der Leitung von Europol hat die Infrastruktur der pro-russischen Hackergruppe NoName057(16) zerschlagen, die für eine Reihe von DDoS-Angriffen auf die Ukraine und ihre Verbündeten verantwortlich gemacht wird.

Die jüngste Operation von Europol, die zwischen dem 14. und 17. Juli stattfand, hat die Infrastruktur der pro-russischen Hackergruppe NoName057(16) erheblich geschwächt. Diese Gruppe, die seit März 2022 aktiv ist, hat sich auf DDoS-Angriffe spezialisiert, die auf die Ukraine und deren Verbündete abzielen. Die Operation, die unter dem Codenamen ‘Operation Eastwood’ bekannt ist, führte zur Zerschlagung eines Großteils der zentralen Serverinfrastruktur der Gruppe sowie von über 100 Systemen weltweit.

Die koordinierte Aktion umfasste die Zusammenarbeit von Behörden aus mehreren Ländern, darunter Tschechien, Frankreich, Finnland, Deutschland, Italien, Litauen, Polen, Spanien, Schweden, die Schweiz, die Niederlande und die USA. Unterstützt wurde die Untersuchung auch von Belgien, Kanada, Estland, Dänemark, Lettland, Rumänien und der Ukraine. Zwei Verhaftungen in Frankreich und Spanien sowie Durchsuchungen von zwei Dutzend Wohnungen in Spanien, Italien, Deutschland, der Tschechischen Republik, Frankreich und Polen waren Teil der Maßnahmen.

NoName057(16) ist bekannt dafür, ideologisch motivierte Sympathisanten über Telegram zu mobilisieren, um DDoS-Angriffe gegen Websites zu starten. Diese Angriffe werden mit einem speziellen Programm namens DDoSia durchgeführt, das den Angreifern als Anreiz Kryptowährungszahlungen bietet. Die Gruppe entstand kurz nach dem Einmarsch Russlands in die Ukraine und hat sich seitdem als pro-kremlische kollektive Kraft etabliert.

Im Rahmen der Operation wurden fünf russische Staatsangehörige auf die EU-Liste der meistgesuchten Personen gesetzt. Ihnen wird vorgeworfen, die Gruppe NoName057(16) unterstützt zu haben. Zu den Verdächtigen gehören Andrey Muravyov, Maxim Nikolaevich Lupin, Olga Evstratova, Mihail Evgeyevich Burlakov und Andrej Stanislavovich Avrosimow. Burlakov wird verdächtigt, eine zentrale Rolle innerhalb der Gruppe gespielt zu haben, insbesondere bei der Entwicklung und Optimierung der Angriffstechnologie.

Europol hat zudem über 1.000 Personen kontaktiert, die als Unterstützer des Cyberkriminalitätsnetzwerks gelten, um sie über die strafrechtliche Verantwortung für die Durchführung von DDoS-Angriffen mit automatisierten Tools zu informieren. Die Gruppe konnte auch ein eigenes Botnetz aus mehreren hundert Servern aufbauen, um die Angriffslast zu erhöhen.

In den letzten Jahren wurden vermehrt Angriffe auf schwedische Behörden und Bankwebsites sowie auf 250 Unternehmen und Institutionen in Deutschland beobachtet. Diese Angriffe fanden in 14 separaten Wellen seit November 2023 statt. Die Entwicklung zeigt, dass russische Hackergruppen wie Z-Pentest, Dark Engine und Sector 16 zunehmend kritische Infrastrukturen ins Visier nehmen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!