Tarptautinė teisėsaugos bendruomenė vykdo operaciją „Eastwood“, kuria nusitaikyta į prorusišką hakerių grupuotę NoName057(16), organizavusią kibernetines DDoS tipo atakas.
Areštai ir kratos
Teisėsaugos institucijos iš Vokietijos, Čekijos, Prancūzijos, Suomijos, Italijos, Lietuvos, Lenkijos, Ispanijos, Švedijos, Šveicarijos, Nyderlandų ir Jungtinių Amerikos Valstijų vienu metu ėmėsi koordinuotų veiksmų prieš grupuotės narius ir jų naudojamą infrastruktūrą.
Operacijos metu sutrikdyta grupuotės naudotos infrastruktūros, kurią sudarė daugiau nei šimtas kompiuterinių sistemų visame pasaulyje, veikla, didžioji dalis grupuotės centrinių serverių atjungta nuo tinklo.
Vykdant operaciją „Eastwood“ sulaikyti 2 Prancūzijoje ir Ispanijoje gyvenantys asmenys, išduoti 7 arešto orderiai, atliktos 24 kratos Čekijoje, Prancūzijoje, Vokietijoje, Italijoje, Ispanijoje ir Lenkijoje, apklausta 13 asmenų.
Be įprastų teisinių priemonių, nacionalinės institucijos taip pat inicijavo kontaktą su keliais šimtais dar nenustatytų asmenų, palaikančių hakerių veiklą. Per pranešimų siuntimo platformas jiems buvo išsiųstos žinutės ir informuota apie galimą baudžiamąją atsakomybę.
Vykdė atakas
Su NoName057(16) grupuote siejami asmenys iš pradžių taikėsi į Ukrainą, tačiau vėliau dėmesį nukreipė į šalis, remiančias Ukrainą kare su Rusija, – dauguma jų yra NATO narės.
NoName057(16) – tai ideologinė hakerių grupuotė, atvirai reiškianti paramą Rusijai bei Rusijos ir Ukrainos karo kontekste vykdanti kibernetines atakas. Tokios atakos metu interneto svetainė ar paslauga tyčia užtvindoma didžiuliu duomenų srautu, kad taptų nepasiekiama vartotojams.
Grupuotei priklausantys dažniausiai rusakalbiai asmenys naudoja automatizuotas priemones, skirtas vykdyti paslaugų trikdymo atakas. Hibridinėmis atakomis siekiama destabilizuoti visuomenės saugumo jausmą.
Šiai grupei, turinčiai daugiau nei 4 tūkst. jos veiklą palaikančių asmenų, pavyko sukurti ir nuosavą „botnet“ tinklą – šimtus serverių sudarančią infrastruktūrą, naudotą atakų pajėgumui didinti.
Grupuotė naudojosi prorusiškais kanalais, forumais ir nišinėmis pokalbių grupėmis socialiniuose tinkluose. Žinučių siuntimo programėlėse ragino veikti dalindamasi instrukcijomis, atnaujinimais ir verbavo savanorius.
Verbavo žaidimuose
Savanoriai dažnai kviesdavo prisijungti pažįstamus iš žaidimų ar hakerių bendruomenių, taip formuodami nedidelius verbavimo ratus. Jie naudojo platformas, tokias, kaip „DDoSia“, kurios supaprastindavo techninius procesus ir pateikdavo aiškias instrukcijas, leidžiančias naujokams greitai įsitraukti į veiklą.
Dalyviams buvo mokama kriptovaliutomis, todėl pritraukta daug sekėjų. Pasitelkiant žaidybinius principus – viešus paminėjimus, lyderių lenteles, virtualius ženkliukus – savanoriams buvo kuriamas svarbos ir pripažinimo jausmas. Ši žaidybinė manipuliacija buvo nukreipta į jaunesnius asmenis, kurie skatinti „ginti Rusiją“ ar kerštauti už politinius įvykius.
Kibernetinės grėsmės nepaiso sienų, todėl atsakas į jas turi būti globalus ir darniai koordinuotas. Tarptautinis bendradarbiavimas leidžia greičiau keistis informacija, identifikuoti grėsmes ir užkirsti kelią plataus masto atakoms. Tik bendromis pastangomis galima efektyviai atremti kibernetinius išpuolius.
Parengta pagal Europolo pranešimą spaudai
Parašykite komentarą
Tik prisijungę vartotojai gali komentuoti.