Polícia odkryla mená ruských hackerov, ktorí útočili aj na Slovensko

Koncom minulého týždňa sme informovali o obrovskej medzinárodnej operácií Eastwood, v rámci ktorej Europol, Eurojust a lokálne policajné zložky zadržali členov hackerskej skupiny NoName057(16). Táto hackerská skupina je sponzorovaná Ruskom a v minulosti útočila aj na Slovensko.  

Kyberzločinci z NoName057(16) cielili primárne na Ukrajinu, no do hľadáčika sa dostali aj iné krajiny, ktoré podporovali Ukrajinu počas konfliktu s Ruskom. Ako hovoria bezpečnostní analytici Europolu, úrady začali túto hackerskú skupinu vyšetrovať od novembra 2023. Od tohto roku len Nemecko prešlo 14 veľkými vlnami kyberútokov, pričom hackeri zaútočili na viac ako 250 spoločností a inštitúcii. Ako sme už ale spomenuli, hackeri útočili po celom svete, vrátane Slovenska.   

Odoberaj Vosveteit.sk cez Telegram a prihlás sa k odberu správ

Europol zverejňuje ďalšie závery vyšetrovania

Hackeri z NoName057 minulý rok poslali správu aj susednému Česku. Nepáčilo sa im, že Česko, ako jeden z najväčších podporovateľov Ukrajiny, významne pomohol nášmu napadnutému susedovi.  Hackeri sa však len nevyhrážali, no na Česko zaútočili, pričom zhodili viaceré vládne weby. Išlo napríklad o stránky Ministerstva financií, Daňového úradu, Komory daňových poradcov, Agentúry pre rozvoj podnikania a investícií a ďalšie. 

Hackeri z NoName057 využívali proruské kanály, fóra, či iné okrajové skupiny na sociálnych sieťach alebo iných aplikáciách. Cez tieto médiá následne šírili tutoriály, hľadali dobrovoľníkov, či volali na masové útoky. Dobrovoľníci, ktorí sa do kampaní NoName057 zapojili boli platení v kryptomenách. Niekto pracoval pre hackerov dlhodobo kvôli peniazom, no našli sa aj oportunisti, ktorí využívali jednorazové odmeny. 

Ako informuje portál United24 Media, Európske policajné zložky nedávno odhalili nielen ďalšie detaily z vyšetrovania, no zároveň aj mená zadržaných, vysoko postavených, členov hackerskej skupiny NoName057. Nové informácie ukazujú, že kyberzločinecká sieť hackerskej skupiny je úzko previazaná s IT štruktúrou, ktorú vytvoril Kremeľ na Putinove rozkazy. Táto IT sieť sa nazýva Centrum pre štúdium mládeže a monitorovanie sietí.  

Neprehliadni

Tieto nové funkcie v Samsung telefónoch ti pomôžu ochrániť súkromie. Cudzí človek vedľa teba už len tak neuvidí, čo robíš na mobile

Zároveň Europol odhalil, že lídrami skupiny boli Mikhail Burlakov a Maxim Lupin. Tí boli nielen lídrami hackerskej skupiny NoName 057, no zároveň aj hlavnými figurantmi Centra pre štúdium mládeže a monitorovania sietí. Vyšetrovanie ukázalo, že do tejto siete išli najmenej 2-miliardy rubľov zo štátneho rozpočtu.  

“Centrum pre štúdium mládeže a monitorovanie sietí sa javí ako organizácia, ktorá operovala pod zámienkou potlačenia deštruktívneho správania mládeže. V realite však bola táto sieť úzko spojená s hackermi z NoName057 a vykonávala DDoS útoky po celej Európe,” vysvetľuje Europol.

Hackerská skupina NoName to brala ako hru

Vyšetrovanie taktiež odhalilo, že hackeri robili zo svojich kyberšpionážnych operácií akúsi hru. Hackeri mali tabuľky so skóre a keď sa nejakému dobrovoľníkovi zadarilo, vyzdvihli ho pred celým tímom. Hlavne kvôli tomu, že sa z toho hackeri snažili spraviť hru, tak získali prevažne mladších dobrovoľníkov. Celkovo ale hackeri šírili naratív, že “obraňujú Rusko” alebo že sa mstia za rôzne politické udalosti, ktoré mali Rusku ublížiť.   

V rámci celoeurópskej vyšetrovacej kampane sa Europolu, Eurojustu a ENISE podarilo zhodiť väčšinu hlavnej infraštruktúry hackerskej skupiny. Bezpečnostní experti a vyšetrovacie orgány zhodili viac ako 100 serverov skupiny po celom svete. Oslovili viac ako 1 000 podporovateľov skupiny NoName057, pričom 15 boli administrátori a informovali ich o legálnych problémoch, ktorým čelia. Zatkli však len dve obvinené osoby. 

Ako sme už spomínali na začiatku, Europol odhalil aj mená zadržaných. Ide o:  

• Burlakov: Profesor kyberbezpečnosti s väzbami na Rosneft a Moskovský inštitút fyziky a technológií 

• Lupin: Bývalý zamestnanec “bojového bratstva” a rôznych IT spoločností, ktoré pracovali v úzkej väzbe na Kremeľ. 

• Evstratova: Absolventka Moskovského inštitútu pre rádiové inžinierstvo, elektroniku a automatizáciu. Niekoľkokrát sa zúčastnila takzvaných hackatonov 

• Abrosimov: Mechanik z Novodvinsk, ktorý má na konte závratných 83 prípadov kybersabotáže 

• Muravyov: Umelec podporujúci vojnu, ktorý navrhoval logá a propagandistické materiály pre hackerskú skupinu NoName057.