Pro-russisk gruppe ansvarlig for cyberangreb i Europa opløst

Operation Eastwood slår ned på russisk cyberkriminalitet og rammer NoName057(16)-netværket.

I en koordineret aktion i dagene mellem den 14. og 17. juli har mange lande - herunder Danmark, Sverige, Finland og Spanien - i samarbejde med Europol og Eurojust, opløst den pro-russiske hackergruppe NoName057(16). 

Det skriver Policía Nacional og Europol i pressemeddelelser, efter afsløringen af aktionen onsdag.

Netværket står bag hundredvis af cyberangreb mod Ukraine og dets allierede, herunder gentagne angreb på svenske myndigheder og NATO-toppmøder.

Massiv infrastruktur nedlagt

Operationen resulterede i:

• To anholdelser (Frankrig og Spanien)
• Syv arrestordrer mod russiske borgere (seks udstedt af Tyskland og en af Spanien)
• Over 100 servere er blevet taget offline
• Tusindvis af netværkets tilhængere er nu advaret om juridiske konsekvenser
• 24 ransagninger (to i Tjekkiet, en i Frankrig, tre i Tyskland, fem i Italien, 12 i Spanien og en i Polen)
• 13 personer afhørt (to i Tyskland, en i Frankrig, fire i Italien, en i Polen og fem i Spanien)

- Gruppen har systematisk angrebet demokratiske institutioner under dække af at støtte Ruslands krig, understreger Europols direktør under pressebriefingen i går.

Gamificeret hacking motiverer unge

NoName057(16) rekrutterede primært russisktalende unge via gamingfora og sociale medier. Med DDoSia-værktøjet kunne selv uerfarne deltagere lancere angreb mod:

• Svenske banker (2023)
• Schweiz' fredskonference (2024)
• NATO-topmødet i Holland (juli 2025)

Belønninger i kryptovaluta og "leaderboards" skabte en konkurrencepræget dynamik, mens propaganda forstærkede en følelse af at kæmpe Ruslands sag.

Nordisk indsats

Sverige og Finland var blandt de centrale aktører i operationen, mens Danmark er blandt de syv lande, der har ydet analytisk støtte. 

- Dette viser, hvad vi kan opnå via internationalt samarbejde, siger en talsmand for Policía Nacional. 

Spanien var som nævnt det land, der med 12 stod for flest ransagelser.

Efterforskningen fortsætter med at forfølge netværkets resterende medlemmer, hvor Eurojust koordinerer retslige anmodninger på tværs af grænserne.