Автор: Олена Івашків
Категорії: ISW, хакери, Іспанія, Росія
Іспанська влада заарештувала трьох осіб, звинувачених у проведенні кібератак у складі відомої проросійської хакерської групи, яка націлена на Україну та країни НАТО, що підтримують Україну.
Джерело:Інститут вивчення війни (ISW)
Деталі:Цивільна гвардія Іспанії оголосила 20 липня, що заарештувала трьох осіб у Манакорі, Балеарські острови, та провінції Андалусія за проведення хакерських атак типу DDoS, спрямованих на державні установи та стратегічні сектори країн, що підтримують Україну. Атаки відбулися після початку повномасштабного вторгнення Росії.
Цивільна гвардія Іспанії зазначила, що хакери належать до російської “хактивістської” групи “NoName057(16)” і що вона продовжує розслідувати кілька версій для встановлення учасників кібератак.
“NoName057(16)” – це проросійський кіберколектив, який виник у березні 2022 року і спочатку націлювався на українські урядові та медійні сайти, але згодом розширив свою діяльність, щоб націлитися на західні урядові, економічні та логістичні структури, в тому числі в країнах-членах НАТО.
“NoName057(16)” покладається на волонтерів для проведення своїх кібератак і раніше опублікувала власний краудсорсинговий ботнет “DDoSia” разом з інструкціями російською та англійською мовами щодо використання DDoSia для проведення DDoS-атак.
“NoName057(16)” неодноразово наголошувала на своїй готовності співпрацювати з іншими кіберсуб’єктами, з якими вона поділяє “схожі цінності”, і раніше співпрацювала з іншими відомими російськими кіберсуб’єктами – “Killnet”, “XakNet Team” та “CyberArmyofRussia_Reborn”.
“У статті, опублікованій у вересні 2022 року і оновленій у квітні 2024 року, Mandiant Intelligence з помірною впевненістю стверджує, що “XakNet Team” і “CyberArmyofRussia_Reborn” координують операції зі спонсорованим Головним розвідувальним управлінням Росії (ГРУ) “Sandworm”, або Advanced Persistent Threat (APT) 44, і що Killnet, ймовірно, також має “обмежені” зв’язки з російським ГРУ.
Ключові висновки ISW за 20 липня:
