Звичайна коаліція кіберзлочинців, сформована NoName, Russian Cyber Army та UserSec, оголосила сьогодні про масштабну операцію. Цілі: кілька веб-сайтів НАТО, розміщених у кількох країнах. Це Бельгія, Норвегія та Словаччина.
- Ніхто з тих, на кого напали троє, публічно не прокоментував ситуацію
- Кібератаки стали нормою у триваючій війні між Росією та Україною, спричиняючи жертви по всьому світу
- NoName була в авангарді атак як найактивніша проросійська банда сьогодні
- Є численні проросійські кіберзлочинні організації, які часто співпрацюють для проведення масштабніших операцій
Новину про атаки опублікувала компанія NoName на своїй публічній платформі. Хакери оголосили про операцію у властивій для них глузливій манері, натякаючи на майбутні удари. Це не перший випадок, коли NoName атакує веб-сайти, пов’язані з НАТО.
Кібератаки використовуються проросійськими акторами, щоб послабити антиросійські сили та проукраїнські держави в усьому світі. Більшість атак спрямовані проти українського уряду, але союзники України також зазнали неабияку частку порушень.
Стандартним методом атаки є злом DDoS. Це залежить від надсилання мільйонів запитів на цільовий веб-сайт, що зрештою призводить до збою інфраструктури та спричиняє відключення веб-сайту.
Згідно з оригінальним дописом NoName, цілями сьогодні були:
- Північноєвропейська інформаційна система командування та управління (NEC CCIS)
- GLOBSEC
- Інформаційно-аналітичний центр безпеки боєприпасів (MSIAC)
NoName став відомим тим, що націлився на всі антиросійські агентства та акторів по всьому світу. Проросійські хакери віддають перевагу тим, хто бере активну участь у війні, яка триває. Йдеться насамперед про те, що уряди надсилають пакети допомоги Україні.
Вони також націлені на організації (державні чи недержавні), які пасивно підтримують Україну або просувають антиросійські наративи. NoName також кваліфікується як найактивніший і агресивний проросійський кіберзлочинець, який накопичує кілька жертв щодня.
Коаліція проти кіберзлочинців проти НАТО
На відміну від НАТО та типових західних військових і політичних організацій, які є добре структурованими та компактними, кіберзлочинні організації неорганізовані та розкуті. Вони не мають певної структури і не функціонують в одному блоці.
Швидше, існують окремі організації, які працюють над схожими цілями, але з різних платформ. NoName, UserSec, Russian Cyber Army, XakNet, KillNet, це лише деякі з імен, які зараз присутні на світовій арені.
Банди зазвичай здійснюють шахрайські атаки на західну інфраструктуру, але іноді співпрацюють для проведення більш масштабних операцій. Сьогоднішні атаки припадають на останню, показуючи, як навіть неорганізовані структури можуть створювати добре сплановані удари.
NoName, як правило, оркеструє в таких ситуаціях, враховуючи те, що він має найбільше ресурсів, ноу-хау та досвіду. Банда вперше з’явилася публічно у 2022 році, незабаром після того, як Росія вторглася в Україну.
Відтоді протягом останніх 2 років проросійський актор давав принаймні одну жертву на день, зазвичай кілька. І, здається, він не сповільнюється.
Цілі NoName прозорі та зрозумілі: нападати на всіх, хто підтримує Україну або принижує російську державу. Або обидва. DDoS-атаки є зброєю вибору, оскільки вони економічно ефективні, надійні та передають чітке повідомлення.
Хоча атаки NoName не вплинули на рішучість Заходу допомогти українському уряду, вони також не були абсолютно доброякісними. Тільки майбутнє покаже, як розвиватиметься ситуація з часом.