Operación internacional contra el grupo hacktivista NoName057(16)
Una operación coordinada por Europol ha permitido el desmantelamiento de la infraestructura del grupo hacktivista NoName057(16), vinculado a ataques DDoS contra Ucrania y sus aliados. La acción incluyó detenciones en Francia y España, registros en múltiples países europeos y emisión de órdenes de arresto contra seis ciudadanos rusos.
Actividad del grupo hacktivista
NoName057(16) inició sus actividades en marzo de 2022, actuando como colectivo pro-Kremlin que movilizaba simpatizantes a través de Telegram para lanzar ataques DDoS contra sitios web mediante el programa DDoSia. El grupo se especializó en ataques contra infraestructuras críticas en Europa y aliadas de Ucrania, incluyendo proveedores de energía, sistemas de transporte público y páginas institucionales.
Impacto de los ataques
Según Eurojust, el grupo ha realizado 14 ciberataques atribuidos a NoName057(16), algunos de los cuales se prolongaron durante varios días y afectaron a unas 230 organizaciones. Entre sus víctimas más recientes figura Países Bajos, que fue atacado durante la cumbre de la OTAN en junio.
Infraestructura técnica del grupo
La red NoName057(16) se basaba en la movilización de simpatizantes a través de aplicaciones de mensajería. Según Eurojust, logró reclutar a unos 4.000 usuarios que descargaron un programa maligno, lo que les permitió participar activamente en los ataques DDoS.
Acciones de las autoridades
La operación internacional incluyó la desconexión de más de 100 servidores en todo el mundo, incluida gran parte del servidor central de la red. Se realizaron 24 registros en países como Alemania, España, Italia, Chequia, Polonia y Francia para recoger pruebas.
Participación de seguidores
Las autoridades contactaron a unos 1.100 seguidores del grupo, incluidos 17 administradores, enviándoles mensajes a través de una aplicación popular para informarles de las posibles sanciones que enfrentan según la legislación de cada país.
Perfil de los participantes
El perfil de los participantes en NoName057(16) revela una composición mayoritariamente de simpatizantes de habla rusa, quienes utilizaban herramientas automatizadas para llevar a cabo los ataques. Cinco personas de Rusia han sido añadidas a la lista de los más buscados de la UE por presuntamente apoyar a NoName057(16).
Conclusión
La operación internacional que permitió el desmantelamiento de la infraestructura de NoName057(16) representa un hito en la cooperación policial y judicial transfronteriza.