Ve dnech 14. až 16. července proběhla mezinárodní společná operace pod názvem Eastwood, koordinovaná agenturami Europol a Eurojust, zaměřená na proruskou zločineckou síť NoName057(16). Výsledkem operace bylo narušení útočné infrastruktury tvořené více než stovkou počítačových systémů po celém světě a odpojení podstatné části centrální serverové infrastruktury skupiny.
Orgány činné v trestním řízení a justiční orgány z České republiky, Francie, Finska, Německa, Itálie, Litvy, Polska, Španělska, Švédska, Švýcarska, Nizozemska a USA podnikly společný zásah proti členům a infrastruktuře této proruské sítě. Vyšetřování podpořily také ENISA, Belgie, Kanada, Estonsko, Dánsko, Lotyšsko, Rumunsko a Ukrajina. Technickou část operace podpořily i soukromé subjekty ShadowServer a abuse.ch.
Německo vydalo šest zatykačů na osoby žijící v Ruské federaci. Dvě z těchto osob jsou označeny jako hlavní strůjci aktivit NoName057(16). Celkově bylo vydáno sedm zatykačů, mimo jiné na šest ruských občanů, kteří jsou podezřelí z účasti na trestné činnosti této skupiny. Všichni jsou vedeni jako mezinárodně hledané osoby a v některých případech byla jejich totožnost zveřejněna v médiích. Pět profilů bylo zveřejněno na webu EU Most Wanted.
Orgány činné v trestním řízení z participujících zemí kontaktovaly více než tisíc osob, o nichž se domnívají, že podporovaly tuto zločineckou síť. Zprávy rozeslané prostřednictvím populární komunikační aplikace je informovaly o oficiálních opatřeních a upozornily na trestní odpovědnost, kterou za své činy podle zákonů platných v daných zemích nesou. Osoby jednající jménem NoName057(16) jsou převážně rusky hovořící sympatizanti, kteří používají software skupiny s názvem “DDoSia” k provádění DDoS útoků (distribuované útoky odepřením služby). Skupina operuje bez formálního vedení či technické vyspělosti, motivována je ideologií a odměnami.
Celkové výsledky operace Eastwood:
– 2 zatčení (1 předběžné ve Francii, 1 ve Španělsku)
– 7 vydaných zatykačů (6 z Německa, 1 ze Španělska)
– 24 domovních prohlídek (2 v ČR, 1 ve Francii, 3 v Německu, 5 v Itálii, 12 ve Španělsku, 1 v Polsku)
– 13 vyslechnutých osob (2 v Německu, 1 ve Francii, 4 v Itálii, 1 v Polsku, 5 ve Španělsku)
– Přes 1 000 kontaktovaných podporovatelů (včetně 15 administrátorů), kteří byli upozorněni na právní odpovědnost
– Odstavení více než 100 serverů po celém světě
– Odpojena podstatná část hlavní infrastruktury skupiny NoName057(16)
Útoky NoName057(16) na podporu Ruska
Pachatelé spjatí s NoName057(16) se zaměřovali primárně na Ukrajinu, ale postupně přesměrovali své útoky na země podporující Ukrajinu v obraně proti ruské agresi, přičemž mnoho z nich je členy NATO.
Národní úřady nahlásily několik kybernetických útoků souvisejících s činností této skupiny. V letech 2023 a 2024 se skupina účastnila útoků na švédské úřady a weby bank. Od zahájení vyšetřování v listopadu 2023 zaznamenalo Německo 14 vln útoků zaměřených na více než 250 společností a institucí.
Ve Švýcarsku došlo k několika útokům v červnu 2023 (během videoposelství Ukrajiny parlamentu) a v červnu 2024 (během Mírového summitu na Bürgenstocku). Nedávno také nizozemské úřady potvrdily útok během posledního summitu NATO v Nizozemsku. Všechny útoky byly zmírněny bez vážných následků.
Koordinace proti proruské zločinecké síti
Europol koordinoval výměnu informací a operativní aktivity jako komunikační centrum mezi národními úřady a agenturami EU. Zorganizoval více než 30 setkání online i osobně, Europol zprostředkoval také spolupráci se soukromými partnery a poskytl analytickou podporu, trasování kryptoměn a forenzní expertizu. Vedená byla i preventivní kampaň, jejíž zprávy byly šířeny přes sociální sítě a komunikační aplikace. V den akce vytvořil Europol koordinační centrum v sídle agentury, kterého se zúčastnili zástupci Francie, Německa, Španělska, Nizozemska a Eurojustu.
Společný tým J-CAT (Joint Cybercrime Action Taskforce) podporoval operaci. Tento tým tvoří styční důstojníci z různých zemí, kteří pracují společně v sídle Europolu.
Díky Eurojustu mohly být koordinovány soudní aktivity a zajištěno provedení právní pomoci a Evropských vyšetřovacích příkazů. V den akce 15. července Eurojust koordinoval i naléhavé justiční požadavky.
Gamifikovaná manipulace pro motivaci k proruským kyberútokům
Vyšetřování zjistilo, že NoName057(16) je ideologicky motivovaná zločinecká síť, která podporuje Ruskou federaci a byla zapojena do řady DDoS útoků v rámci války proti Ukrajině. Tyto útoky spočívají v zahlcení cílového webu či služby nadměrným provozem, čímž se stávají nedostupné. Skupina, kterou podporuje přes 4 000 osob, si vytvořila vlastní botnet ze stovek serverů pro zvýšení výkonu útoků.
K náboru dobrovolníků, sdílení návodů a aktualit využívala proruské kanály, fóra a specializované chatovací skupiny. Dobrovolníci často zvali přátele z herních nebo hackerských fór. Platforma DDoSia jim poskytla jednoduché nástroje a instrukce pro rychlé zapojení.
Účastníci byli odměňováni kryptoměnami, což motivovalo k delší aktivitě a lákalo i oportunisty. Prvky jako žebříčky, odznaky nebo shout-outy jim poskytovaly status a pocit ocenění. Tento gamifikovaný přístup byl často zaměřen na mladší účastníky a podpořen narativem o obraně Ruska nebo pomstě za politické události.
Hlavní účastníci:
Česká republika – Národní centrála proti terorismu, extremismu a kybernetické kriminalitě (NCTEKK)
Finsko- National Bureau of Investigation (NBI)
Francie – National Cyber Unit of the Gendarmerie Nationale, Paris Public Prosecutor’s Office – National Jurisdiction against Organised Crime (JUNALCO)
Německo – Federal Criminal Police Office (Bundeskriminalamt), Prosecutor General’s Office Frankfurt am Main – Cyber Crime Center
Itálie – National Police (Polizia di Stato)
Litva– Lithuanian Criminal Police Bureau
Nizozemsko – National Police (Politie), Public Prosecutor’s Office
Polsko – Central Cybercrime Bureau
Španělsko – Guardia Civil, National Police (Policia National)
Švédsko – Polisen
Švýcarsko – Federal Office of Police fedpol and Office of the Attorney General of Switzerland (OAG)
USA – Federal Bureau of Investigation
Podporující země:
Belgie
Kanada
Dánsko
Estonsko
Lotyšsko
Rumunsko
Ukrajina
Zúčastněné agentury EU:
Europol, Eurojust, ENISA
