Serveurs d'un groupe cybercriminel pro-russe neutralisés

Opération internationale contre des hackers pro-russes

Des agences de police de douze pays ont neutralisé plus de cent serveurs du groupe cybercriminel pro-russe NoName057(16). L'opération de trois jours, nom de code Eastwood, a ciblé des infrastructures utilisées pour des attaques DDoS contre les pays soutenant l'Ukraine.

Action coordonnée

Europol et Eurojust ont coordonné l'action mondiale avec les autorités néerlandaises et des experts de onze autres nations. Lors de l'opération, la police a arrêté deux suspects, effectué plus de vingt perquisitions et émis sept mandats d'arrêt - dont deux contre des architectes présumés du groupe basés en Russie.

Hackers recherchés

Europol a identifié publiquement cinq ressortissants russes liés au groupe, publiant leurs noms et photos. Les suspects sont recherchés pour des attaques contre des infrastructures critiques dans les pays de l'OTAN.

Antécédents d'attaques

NoName057(16) s'est fait connaître par des attaques contre des ports néerlandais en 2023, des infrastructures belges en 2024, et plus de cinquante sites web néerlandais en une seule semaine cette année. Le groupe a aussi tenté de perturber des sites pendant le récent sommet de l'OTAN à La Haye.

Méthodologie DDoS

Le groupe se spécialise dans les attaques par déni de service distribué (DDoS), inondant les sites cibles de trafic artificiel. Contrairement au piratage, ces attaques n'impliquent pas de violations de données mais causent des perturbations importantes.

Profil et motivations

Actif depuis l'invasion russe de l'Ukraine en 2022, le groupe comprend principalement des sympathisants russophones utilisant des outils automatisés. Europol note l'absence de compétences techniques avancées ou de direction centralisée, fonctionnant plutôt par motivation idéologique et récompenses financières.

Les autorités ont envoyé des avertissements à plus de 1 000 personnes suspectées de soutenir le groupe.