Desmantelan al grupo pro-Kremlin NoName057(16)

AXCESS · Julio 18, 2025, 12:27:09 AM

La Operación Eastwood ha desmantelado la red de ciberdelincuencia prorrusa NoName057(16). Las fuerzas del orden allanaron 24 ubicaciones, arrestaron a dos personas, emitieron siete órdenes de arresto adicionales y desmantelaron más de 100 servidores delictivos en todo el mundo.

Entre el 14 y el 17 de julio, las fuerzas del orden tomaron medidas globales contra una conocida red de ciberdelincuencia prorrusa. NoName057(16) ha atacado repetidamente a Ucrania y sus aliados, muchos de los cuales son Estados miembros de la OTAN.

Por ejemplo, el grupo lanzó ataques contra autoridades e instituciones financieras suecas, mientras que Alemania sufrió 14 oleadas de ataques que afectaron a más de 250 empresas. Suiza y los Países Bajos también han informado haber sido blanco del grupo.

Afortunadamente, según Europol, los ataques se mitigaron sin causar interrupciones significativas.

"Las acciones provocaron la interrupción de una infraestructura de ataque compuesta por más de cien sistemas informáticos en todo el mundo, mientras que gran parte de la infraestructura central de servidores del grupo quedó fuera de servicio", declaró Europol.

De las siete órdenes de arresto emitidas, seis fueron contra personas residentes en Rusia. Se cree que dos de ellas son los principales organizadores de las actividades delictivas del grupo.

Resultados generales de la Operación Eastwood

2 arrestos (1 arresto preliminar en Francia y 1 en España)

7 órdenes de arresto emitidas (6 por Alemania y 1 por España)

24 registros domiciliarios (2 en Chequia, 1 en Francia, 3 en Alemania, 5 en Italia, 12 en España y 1 en Polonia)

13 personas interrogadas (2 en Alemania, 1 en Francia, 4 en Italia, 1 en Polonia y 5 en España)

Más de 1000 simpatizantes, 15 de ellos administradores, fueron notificados por su responsabilidad legal a través de una aplicación de mensajería.

Más de 100 servidores fueron interrumpidos en todo el mundo.

Gran parte de la infraestructura principal de NoName057(16) quedó fuera de servicio.

¿Quién está detrás del grupo de hackers NoName057(16)?

Según las fuerzas del orden, NoName057(16) es una red criminal con motivaciones ideológicas que apoya los intereses del Kremlin. Se les ha vinculado a numerosos ataques DDoS desde que Rusia inició su guerra en Ucrania.

"Durante estos ataques, un sitio web o servicio en línea se ve inundado de tráfico con el objetivo de saturarlo y dejarlo indisponible. Además de las actividades de la red, estimada en más de 4.000 miembros, el grupo también logró construir su propia botnet, compuesta por varios cientos de servidores, que utilizó para aumentar la carga de ataque", declaró Europol.

El grupo reclutó voluntarios, amigos e incluso conocidos aparentemente aleatorios de foros de videojuegos y hacking para apoyar su causa. Distribuyó llamadas a la acción y compartió varios tutoriales sobre cómo lanzar ataques contra objetivos proucranianos y prooccidentales.

Los participantes también recibían pagos en criptomonedas, lo que incentivaba una participación continua y atraía a oportunistas. Imitando dinámicas de juego, menciones frecuentes, tablas de clasificación o insignias, los voluntarios adquirían una sensación de estatus. Esta manipulación gamificada, a menudo dirigida a delincuentes jóvenes, se veía reforzada emocionalmente por una narrativa de defensa de Rusia o venganza política, declaró Europol.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Desmantelan al grupo pro-Kremlin NoName057(16)

AXCESS

Julio 18, 2025, 12:27:09 AM