Съюзниците на NoName057(16) се подготвят за контраатака

Публикувана на 17.07.2025 от Христо Петров
Последна промяна на 18.07.2025

Часове, след като Европол съобщи за координирана акция срещу проруската хакерска група NoName057(16), нейните съюзници се готвят за ответен удар.

Една от близките до NoName057(16) групи Z-Alliance съобщи в Telegram канала си, че сайтът на Европейската организация за киберсигурност (ECSO) е временно недостъпен. Като доказателство публикува и линк към Check Host, според който в посочения момент сайтът не се е отварял от различни точки на света.

С това Z-Alliance внушава, че те са извършили атаката, въпреки че причината за временната недостъпност на сайта не е ясна и твърденяита за злонамерена атака не са потвърдени официално.

„Какво чакаме?“

В друго съобщение на Z-Alliance се посочва следното: „До всички, които са се обединили с великите и ужасни NoName057(16): Какво чакаме?“

Z-Alliance са известни с проруския си активизъм и дейността им често се пресподеля в Telegram канала на NoName057(16), което подсказва за близки отношения между двете групи.

Z-Alliance си приписва няколко атаки срещу системи за индустриален контрол в България. Една от тях е срещу микро ВЕЦ в Сливенско.

Хакерите твърдят, че са получили начален достъп и върху системата, която управлява пречиствателната станция за отпадъчни води на пловдивския завод на американската компания Sanmina.

Друга тяхна предполагаема поразена цел е една от системите на ресторант за бързо хранене в Добрич, която контролира вентилацията в помещението.

Кои са NoName057(16)

От началото на войната в Украйна NoName057(16) са една от най-активните хакерски групи в света. Те се занимават основно с DDOS атаки. Първоначално работата им беше да свалят освноно сайтове на украински институции. С времето започнаха да атакуват и сайтовете на институции (частни и държавни) на страни, стичани за врагове на Русия.

В България NoName057(16) си приписва авторството на атаки срещу различни организации, включително сайтовете на няколко банки, пристанища и дори парламента.

През септември 2023 г. NoName обяви, че е свалила сайтовете на няколко български банки

NoName057(16) успяха да изградят собствена армия от доброволци. Проектът, наречен DDOSIA, им позволи да увеличи мощта на DDOS атаките, които по същество представляват претоварване на уеб сървър със заявки, което прави сайтаа временно недостъпен.

DDOSIA беше представен като система, в която доброволците могат да вземат участие и да получават пари за това.

Самите NoName057(16) пък имаха широка подкрепа от всички части на света. Тук-таме в канала им се появяваше и някой съмишленик, който се представя за българин (скрийншотът е от стар канал на NoName057(16), който вече не съществува).

Акцията на Европол срещу NoName057(16)

Акцията, наречена Eastwood, е проведена в координация с полицейските служби на няколко държави. Европол твърди, че тя е довела до изваждане от строя на над сто компютърни системи по света, които NoName057(16) са използвали за своите атаки.

В резултат на операцията са извършени 2 ареста (1 предварителен арест във Франция и 1 в Испания), издадени са 7 заповеди за арест (6 от Германия и 1 от Испания).

Идентифицирани са шестима руски граждани за тяхното участие в престъпните дейности на Noname057(16). Двама от тях са обвинени като основни подбудители, отговорни за дейността на групата.

Всички заподозрени са обявени за международно издирване.

От Европол твърдят, че стотици лица, за които се смята, че са поддръжници на NoName057(16), вече са получили честитка от правоохранителните органи в тяхната страна.

Съобщенията, споделени чрез популярен месинджър, информират получателите за официалните мерки, подчертавайки наказателната отговорност, която носят за действията си съгласно националните законодателства.

Искате да научавате новините на момента?

|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||