В Іспанії викрили групу хакерів, які пов’язані з ГРУ Росії – ISW

Іспанська поліція арештувала трьох осіб, підозрюваних у кібератаках на державні установи та стратегічні сектори Іспанії та інших країн НАТО. Хакери, які належали до російської групи NoName057(16), мстилися тим, хто підтримував Україну з моменту російського вторгнення.

Про викриття групи проросійських хакерів повідомив Інститут вивчення війни (ISW). Під час обшуків у будинках затриманих були знайдені докази їхньої причетності до атак типу “відмова в обслуговуванні” (DDoS).

Атаки NoName057(16) були спрямовані на державні установи та компанії у стратегічних секторах країн, які підтримують Україну у війні з Росією. Підозрюваних затримали на Балеарських островах, у Севільї та Уельві.

На стіні в приміщенні, де накрили хакерів, висить великий радянський прапор

NoName057(16) – проросійська хакерська група, відома своїми DDoS-атаками на державні установи та стратегічні сектори країн, що підтримують Україну. Вони покладаються на волонтерів для здійснення своїх атак і раніше опублікували краудсорсинговий ботнет “DDoSia” з інструкціями російською та англійською мовами.

Група активно співпрацює з іншими кіберсуб’єктами, з якими вони поділяють “схожі цінності”, такими як Killnet, XakNet Team та CyberArmyofRussia_Reborn.

За даними Mandiant Intelligence, “XakNet Team” та “CyberArmyofRussia_Reborn” координують свої дії з групою “Sandworm” (APT 44), яка спонсорується Головним розвідувальним управлінням Росії (ГРУ). Також є припущення, що Killnet має “обмежені” зв’язки з російським ГРУ.