Испания арестовала трех российских хакеров-волонтеров, которые мстили за поддержку Украины
Испанские власти арестовали трех человек, обвиняемых в проведении кибератак в составе известной пророссийской хакерской группы, которая нацелена на Украину и страны НАТО, поддерживающие Украину.
Источник: Институт изучения войны (ISW)
Детали: Гражданская гвардия Испании объявила 20 июля, что арестовала трех человек в Манакоре, Балеарские острова, и провинции Андалусия за проведение хакерских атак типа DDoS, направленных на государственные учреждения и стратегические сектора стран, поддерживающих Украину. Атаки произошли после начала полномасштабного вторжения России.
Гражданская гвардия Испании отметила, что хакеры принадлежат к российской "хактивистской" группе "NoName057(16)" и что она продолжает расследовать несколько версий для установления участников кибератак.
"NoName057(16)" - это пророссийский киберколлектив, который возник в марте 2022 года и сначала нацеливался на украинские правительственные и медийные сайты, но впоследствии расширил свою деятельность, чтобы нацелиться на западные правительственные, экономические и логистические структуры, в том числе в странах-членах НАТО.
"NoName057(16)" полагается на волонтеров для проведения своих кибератак и ранее опубликовала собственный краудсорсинговый ботнет „DDoSia" вместе с инструкциями на русском и английском языках по использованию DDoSia для проведения DDoS-атак.
"NoName057(16)" неоднократно подчеркивала свою готовность сотрудничать с другими киберсубъектами, с которыми она разделяет „схожие ценности", и ранее сотрудничала с другими известными российскими киберсубъектами - „Killnet", „XakNet Team" и „CyberArmyofRussia_Reborn".
"В статье, опубликованной в сентябре 2022 года и обновленной в апреле 2024 года, Mandiant Intelligence с умеренной уверенностью утверждает, что "XakNet Team" и "CyberArmyofRussia_Reborn" координируют операции со спонсируемым Главным разведывательным управлением России (ГРУ) "Sandworm", или Advanced Persistent Threat (APT) 44, и что Killnet, вероятно, также имеет "ограниченные" связи с российским ГРУ.
Ключевые выводы ISW за 20 июля:
- Президент Украины Владимир Зеленский 19 июля разговаривал с бывшим президентом США и кандидатом в президенты от Республиканской партии Дональдом Трампом и обсудил вопрос прекращения войны в Украине.
- Украинские беспилотники нанесли удар по российскому аэродрому в Ростовской области в ночь с 19 на 20 июля.
- Министр обороны России Андрей Белоусов и Министерство обороны (МО) России продолжают использовать встречи с аффилированными с Кремлем военными блогерами, чтобы попытаться реабилитировать имидж МО среди про-военных российских ультранационалистов и изобразить Белоусова как эффективного менеджера МО.
- Российские власти, вероятно, пытаются усилить принудительные меры, направленные на то, чтобы заставить мигрантов, которым грозит депортация, идти на военную службу.
- Испанские власти арестовали трех человек, обвиняемых в проведении кибератак в составе известной пророссийской хакерской группы, которая постоянно нацелена на Украину и страны НАТО, поддерживающие Украину.
- Недавно российские войска продвинулись вперед вблизи Волчанска, Сватово и Донецка.
- Связанное с Кремлем деловое издание "Коммерсантъ" сообщило 19 июля, что из-за некачественных запчастей к двигателям пять транспортных самолетов Министерства обороны (МО) России Ил-76МД-90А были вынуждены приземлиться.
