NOS Nieuws•
Tijdens een driedaagse internationale politieoperatie zijn deze week de servers van de beruchte pro-Russiche cybercrimegroep NoName057(16) offline gehaald. De politie meldt dat het gaat om meer dan honderd servers die de groep gebruikte om onder meer ddos-aanvallen uit te voeren.
Aan de operatie deden opsporingsdiensten en cybercrime-experts uit twaalf landen mee, waaronder uit Nederland. De overkoepelende organisaties Europol en Eurojust coördineerden de actie, die de codenaam Eastwood kreeg.
Bij de operatie “over de gehele wereld” tegen de infrastructuur van de cybercrimegroep werden ook twee mensen aangehouden, meer dan twintig huiszoekingen gedaan en zeven aanhoudingsbevelen uitgevaardigd. Daaronder vallen ook aanhoudingsbevelen tegen twee personen waarvan wordt vermoed dat ze de architecten zijn achter vele aanvallen. Ze wonen in Rusland, schrijft Europol.
Namen en foto’s van vijf gezochte NoName-leden zijn vandaag ook gepubliceerd op de Europol-website. Zij hebben allemaal de Russische nationaliteit.
Websites plat
NoName057 haalde de afgelopen jaren geregeld het nieuws met ddos-aanvallen. Zo legden de cybercriminelen in 2023 op die manier urenlang de websites van de havens in Amsterdam en Den Helder plat. Een jaar later overkwam websites van Belgische havens en lokale besturen hetzelfde.
Ook bleek in mei nog uit een NOS-analyse dat de groep in een week tijd meer dan vijftig Nederlandse websites had aangevallen.
Verder voerde NoName een aanval uit tijdens de recente NAVO-top in Den Haag, meldt Europol. Die had volgens de internationale politieorganisatie geen noemenswaardige gevolgen.
De groep is actief sinds de Russische invasie in Oekraïne in 2022 en heeft het voornamelijk gemunt op bedrijven en overheden in landen die Oekraïne steunen.
Europol laat weten dat er ook ruim duizend berichten met waarschuwingen zijn gestuurd naar personen die sympathiseren met de cybercrimegroep.
Volgens Europol zijn leden van NoName057 te typeren als “voornamelijk Russischtalige sympathisanten, die geautomatiseerde tools gebruiken om ddos-aanvallen uit te voeren”. Er is geen centraal leiderschap en ook beschikken ze niet over “geavanceerde technische vaardigheden”. Belangrijkste drijfveren zijn hun ideologieën en beloningen.
