Acción Global Contra Red Cibercriminal Pro-Rusa

Enfoque Internacional en Hackers NoName057(16)

Entre el 14 y el 17 de julio de 2025, una operación internacional coordinada llamada Eastwood se centró en el grupo cibercriminal pro-ruso NoName057(16). Las autoridades de 12 países intervinieron más de 100 sistemas informáticos en todo el mundo y desactivaron infraestructuras clave de servidores.

Resultados y Detenciones

La operación resultó en 2 arrestos (Francia y España), 7 órdenes de arresto (6 de ellas emitidas por Alemania), 24 allanamientos en varios países y 13 interrogatorios. Más de 1,000 simpatizantes fueron advertidos sobre consecuencias legales a través de aplicaciones de mensajería.

Patrones de Ataque y Motivación

NoName057(16) lanzó principalmente ataques DDoS contra infraestructuras ucranianas y aliadas, incluyendo miembros de la OTAN. Recientes ataques se dirigieron a la Cumbre de Paz para Ucrania en Suiza y reuniones de la OTAN en Países Bajos. El grupo reclutó simpatizantes de habla rusa mediante técnicas de gamificación con recompensas en criptomonedas.

Cooperación Internacional

Europol y Eurojust coordinaron la acción con apoyo de ENISA y empresas de ciberseguridad. Europol organizó más de 30 reuniones de coordinación y estableció un centro de mando virtual. La operación se enmarcó en el programa EU EMPACT contra amenazas cibernéticas organizadas.