Російську хакерську групу, створену на початку вторгнення, придушили зусиллями 12 країн

Олександр Гайдамашко

Основні тези

Міжнародна операція "Іствуд" була спрямована на придушення російської хакерської групи NoName057(16), відомої DDoS-атаками на критичну інфраструктуру країн, що підтримують Україну.
Операція залучила правоохоронні органи з 12 країн і призвела до вилучення понад 100 серверів, двох арештів, а також видання сімох ордерів на арешт.

Європол нейтралізував інфраструктуру російських хакерів

Cоюзники України нейтралізували російську хакерську групу / Freepik

Правоохоронці з 12 країн світу за підтримки Європолу провели масштабну спецоперацію проти російського хакерського угруповання. Ця група відома своїми численними DDoS-атаками на критичну інфраструктуру європейських держав, які надають підтримку Україні у війні проти Росії.

Як пройшла операція "Іствуд"?

Міжнародна операція під кодовою назвою "Іствуд", яка відбулася 15 липня 2025 року, була спрямована на інфраструктуру та членів угруповання NoName057(16). Вона активізувалася в березні 2022 року, після початку повномасштабного вторгнення Росії в Україну. Для своїх атак хакери використовували проєкт "DDoSia" – програмне забезпечення, яке добровольці встановлювали на свої комп'ютери для організації масових DDoS-атак на обрані цілі. Координація відбувалася через Telegram-канали, пише 24 Канал з посиланням на BleepingComputer.

Дивіться також Російський професійний баскетболіст заарештований за підозрою в хакерській діяльності

Цілями NoName057(16) ставали сайти НАТО, урядові установи, транспортні служби, банки, оборонні підприємства та медіа в країнах, що підтримують Україну. За даними Євроюсту, угруповання здійснило 14 значних атак у Німеччині, що торкнулися близько 230 організацій, включно з заводами зброї та постачальниками енергії. Атаки також відбувалися під час європейських виборів, саміту НАТО в Нідерландах, а також під час виступу Президента України в парламенті Швейцарії та під час Саміту миру.

У результаті операції, до якої долучилися правоохоронці з Чехії, Естонії, Фінляндії, Франції, Німеччини, Латвії, Литви, Нідерландів, Польщі, Іспанії, Швеції, Швейцарії та США, було проведено обшуки в кількох країнах. Понад 100 серверів, що використовувались для атак, було виведено з ладу або конфісковано.

Правоохоронці також здійснили два арешти – по одному у Франції та Іспанії. Крім того, було видано сім європейських ордерів на арешт, шість із яких ініціювала Німеччина. Вважається, що особи, на яких видано ці ордери, перебувають у Росії. Двоє з них є ключовими операторами групи. Також влада надіслала попереджувальні повідомлення про кримінальну відповідальність у Telegram 1100 учасникам та 17 адміністраторам спільноти.

Попри значний удар по інфраструктурі, експерти вважають, що ефект може бути тимчасовим, оскільки основні члени групи залишаються в Росії й можуть спробувати відновити свою діяльність.