В июле 2025 года международное сообщество правоохранительных органов объединило усилия для проведения масштабной операции Eastwood, нацеленной на разрушение инфраструктуры и деактивацию участников киберпреступной сети NoName057(16). Инициатива была скоординирована Europol и Eurojust при активном участии целого ряда стран Европы, Северной Америки и Украины. Операция стала значительным шагом в противостоянии прокремлевским кибератакам, которые в последнее время оказали серьезное давление на критически важные инфраструктуры и государственные структуры в Европе и за её пределами. NoName057(16) — это киберпреступная группа, главным образом представленная русскоязычными хакерами и симпатизантами, которые оперировали с применением DDoS-атак. Их цель — перегрузить сайты и сервисы государства, создав значительные перебои в работе.
Несмотря на отсутствие формального централизованного руководства и использование относительно простых технических средств, группа сумела привлечь в свои ряды тысячи активистов, мотивированных как идеологией, так и вознаграждениями в криптовалюте. В операции участвовали представители правоохранительных органов из таких стран, как Германия, Франция, Испания, Италия, Польша, Финляндия и многих других. В числе поддерживающих государств оказались Бельгия, Канада, Эстония, Латвия, Румыния и Украина. Помимо этого, ключевую техническую поддержку осуществляли частные организации ShadowServer и abuse.ch, занимающиеся мониторингом и противодействием компьютерным угрозам.
Одним из ключевых успехов операции стало отключение более ста серверов, составлявших основную инфраструктуру ботнета NoName057(16). Национальные власти Германии выдали шесть ордеров на арест российских граждан, предполагаемых как основных организаторов деятельности группы. В общей сложности было выписано семь ордеров, а пятеро подозреваемых получили статус международно разыскиваемых. Власти также оповестили более тысячи сторонников сети о возможных юридических последствиях их действий. Методы работы NoName057(16) включали использование широко распространенных платформ и мессенджеров для координации действий, а также для вербовки новых участников.
Применялся своего рода геймифицированный подход — участники получали сообщения с поощрениями, рейтингами и виртуальными «значками» за выполнение заданий, что поддерживало их мотивацию и вовлеченность. Такой способ манипуляции особенно эффективно привлекал молодых людей с различных игровых или хакерских форумов. При этом вознаграждения в криптовалюте стимулировали долгосрочное участие как идеологически мотивированных, так и корыстных исполнителей. Нападки NoName057(16) в последние годы затронули широкий спектр целей. Среди пострадавших были государственные структуры и банковские организации Швеции, где в 2023 и 2024 годах фиксировались многочисленные попытки блокировки сервисов.
Аналогичные атаки наблюдались в Германии, где с ноября 2023 года зафиксировано более десятка волн кибернападений, направленных против более 250 компаний и учреждений. Швейцария также попала под удар в разгар важных политических событий, включая выступления в поддержку Украины. Недавно голландские правоохранители подтвердили факт атаки на саммите НАТО, которая была эффективно нейтрализована. Организация масштабной операции требовала сложной координации и обмена информацией между множеством участников. Europol выступил в роли центра обмена данными и координации мероприятий, организовав более 30 сессионных и оперативных встреч.
Были использованы современные инструменты аналитики, экспертиза по криптовалютным следам и форензика, что позволило провести тщательное расследование и обеспечить успешное выполнение нацеленых мер. Кроме того, Eurojust сыграла важную роль в согласовании судебных процедур, включая международное правовое сотрудничество и исполнение европейских ордеров на расследование. Во время оперативных действий 15 июля агентство обеспечивало поддержку для оперативного реагирования на меняющиеся обстоятельства и обеспечение взаимодействия между национальными прокуратурами и судами. Обеспечивая функционирование центра координации противодействия NoName057(16), Europol организовал виртуальный командный пункт, который связал представителей из многих стран-участников, включая Францию, Германию, Испанию и Нидерланды. Специализированная команда J-CAT, состоящая из киберсвязных офицеров, работавших на базе Europol, обеспечила информационное сопровождение и техническую поддержку расследования.
Этот случай ярко демонстрирует, насколько важна международная координация и сотрудничество в борьбе с киберпреступностью. Особенно в условиях современного геополитического контекста, где кибератаки могут стать инструментом широкомасштабной гибридной войны. Противодействие таким угрозам требует не только технических и правоохранительных ресурсов, но и объединения юридических, оперативных и аналитических возможностей на глобальном уровне. В то же время, опыт NoName057(16) показывает, насколько развиты механизмы мотивации и вербовки в современных киберпреступных сообществах. Использование специализированных платформ, социальных сетей и геймифицированных подходов к привлечению добровольцев является примером новой волны киберугроз, способных масштабно мобилизовать людей.
Это требует от правоохранительных органов не только технических методов борьбы, но и активной просветительской деятельности среди потенциальной молодежи, которая может стать легкой добычей подобных манипуляций. Дальнейшие действия правоохранителей будут направлены на выявление оставшихся инфраструктурных элементов NoName057(16), пресечение каналов финансирования и вербовки, а также на предотвращение новых атак. Сотрудничество с частным сектором и развитием исследований в области кибербезопасности способствует созданию более устойчивой системы обороны против подобных угроз. Мировое сообщество продолжит развивать программы EMPACT и другие платформы, направленные на борьбу с организованной преступностью и киберугрозами. Благодаря совместным усилиям государств, международных организаций и частных партнеров можно существенно снизить риски и повысить уровень безопасности в цифровом пространстве.
В итоге, операция Eastwood стала важным примером того, как объединение ресурсов и информационная поддержка на международном уровне способны наносить эффективные удары по киберпреступным объединениям, даже таким сложным и разветвленным, как NoName057(16). Продолжающаяся совместная работа правоохранителей и экспертов призвана закрепить достигнутые результаты и обеспечить долгосрочную защиту стратегически значимых объектов от прокремлевских кибератак.
