Red Hot Cyber
La ciberseguridad se comparte. Reconozca el riesgo, combátalo, comparta sus experiencias y anime a otros a hacerlo mejor que usted.
Buscar
Banner Mobile
Redhotcyber Banner Sito 970x120px Uscita 101125
Operación Eastwood: Desmantelado el grupo de hackers prorrusos NoName057(16)

Operación Eastwood: Desmantelado el grupo de hackers prorrusos NoName057(16)

Redazione RHC : 16 julio 2025 14:32

En el marco de las investigaciones llevadas a cabo por la Fiscalía de Roma y coordinadas por la Dirección Nacional Antimafia y Antiterrorista, la Policía Postal ha completado importantes actividades de investigación en la Operación Eastwood contra el grupo de hackers prorrusos conocido como «NoName057(16)», simultáneamente con actividades similares en Alemania, Estados Unidos, Países Bajos, Suiza, Suecia, Francia y España.

Desde marzo de 2022, el grupo NONAME ha llevado a cabo miles de ataques contra sitios web gubernamentales, sitios de la administración pública, infraestructuras de transporte público, instituciones bancarias, instituciones sanitarias y telecomunicaciones en varios países europeos.

Las investigaciones, coordinadas internacionalmente por Eurojust y Europol, han identificado a numerosos miembros del grupo, revelando la identidad de quienes están detrás de los servidores remotos, las cuentas de Telegram y los pagos en criptomonedas vinculados al grupo de hackers.

También se han emitido cinco órdenes de arresto internacionales contra cinco ciudadanos rusos, dos de los cuales se cree que son líderes de la organización. Más de 600 servidores en varios países fueron desactivados y algunos incautados, ya que constituían la infraestructura criminal desde la que se lanzaron los ataques.

NONAME reclutó simpatizantes, distribuyó listas de objetivos occidentales y luego se atribuyó la responsabilidad de los ataques a través de sus propios canales anónimos de Telegram. Con el canal del Proyecto DDosia, NONAME proporcionó software para acceder y operar dentro del grupo.

La infraestructura criminal se estructuró en un nivel central de comando y control en la Federación Rusa, servidores intermedios dedicados a la anonimización de señales y la dispersión de rastros, y miles de computadoras puestas a disposición de NONAME por sus miembros para ataques.

NONAME coordinó los ataques desde territorio ruso, recompensando a sus miembros en criptomonedas. Los ataques «DDOS» (Denegación de Servicio Distribuida), que implicaban un gran número de conexiones simultáneas desde ordenadores a los sitios web objetivo, tenían como objetivo provocar su colapso e inutilización temporal, con importantes repercusiones en la prestación de servicios públicos. En Italia, las investigaciones del CNAIPIC, junto con los Centros de Operaciones de la Policía Postal de Piamonte, Lombardía, Véneto, Friuli-Venecia Julia, Emilia-Romaña y Calabria, permitieron la identificación de cinco personas, presuntamente miembros del grupo que perpetraron ataques contra infraestructuras nacionales y europeas. La Fiscalía de Roma emitió órdenes de registro contra ellos, que fueron ejecutadas por las mismas autoridades. También se están examinando otras posturas. Se enfatiza que las personas investigadas y procesadas se presumen inocentes hasta que su culpabilidad sea legalmente establecida mediante sentencia firme.

Resultados generales de la Operación Eastwood

  • 2 arrestos (1 arresto preliminar en Francia y 1 en España)
  • 7 órdenes de arresto emitidas (6 de Alemania y 1 de España)
  • 24 registros domiciliarios (2 en la República Checa, 1 en Francia, 3 en Alemania, 5 en Italia, 12 en España, 1 en Polonia)
  • 13 personas entrevistadas (2 en Alemania, 1 en Francia, 4 en Italia, 1 en Polonia, 5 en España)
  • Más de 1000 simpatizantes, incluidos 15 administradores, han sido notificados de su responsabilidad legal a través de una aplicación de mensajería.
  • Más de 100 servidores están caídos en todo el mundo.
  • La mayor parte de la infraestructura principal de NoName057(16) ha sido desconectada.

Países participantes

  • República Checa – Agencia Nacional de Lucha contra el Terrorismo, el Extremismo y la Ciberdelincuencia
  • Finlandia – Oficina Nacional de Investigación (NBI)
  • Francia – Unidad Nacional de Ciberseguridad de la Gendarmería Nacional, Fiscalía de París – Jurisdicción Nacional contra la Delincuencia Organizada (JUNALCO)
  • Alemania – Oficina Federal de Policía Criminal (Bundeskriminalamt), Fiscalía de Fráncfort del Meno – Centro de Ciberdelincuencia
  • Italia – Policía Estatal (Polizia di Stato)
  • Lituania – Policía Nacional
  • Países Bajos – Policía Nacional (Politie), Fiscalía
  • Polonia – Oficina Central de Ciberdelincuencia
  • España – Guardia Civil, Policía Nacional
  • Suecia – Policía
  • Suiza – Oficina Federal de Policía (Fedpol) y Fiscalía General de Suiza (OAG)
  • Estados Unidos – Oficina Federal de Investigaciones (FBI)

Países de apoyo

  • Bélgica
  • Canadá
  • Dinamarca
  • Estonia
  • Letonia
  • Rumanía
  • Ucrania

Agencias de la UE participantes

  • Europol
  • Eurojust
  • ENISA

Immagine del sitoRedazione
Red Hot Cyber's editorial team consists of a collection of individuals and anonymous sources who actively collaborate by providing advance information and news on cyber security and IT in general.

Lista degli articoli

Artículos destacados

Immagine del sito
¡Feliz cumpleaños, Windows! 40 años de historia como sistema operativo y sigue en plena forma.
Di Redazione RHC - 20/11/2025

Hace exactamente 40 años, el 20 de noviembre de 1985, Microsoft lanzó Windows 1.0 , la primera versión de Windows, que intentó transformar el entonces ordenador personal, una máquina con una lín...

Immagine del sito
¡Cloudflare se cae en la magnífica nube! El incidente global se está resolviendo.
Di Redazione RHC - 18/11/2025

18 de noviembre de 2025 – Tras horas de interrupciones generalizadas , el incidente que afectó a la red global de Cloudflare parece estar cerca de resolverse. La compañía anunció que impleme...

Immagine del sito
IBM AIX: Dos fallos críticos permiten la ejecución de comandos arbitrarios (Puntuación 10 y 9,6).
Di Redazione RHC - 18/11/2025

Dos graves vulnerabilidades en el sistema operativo AIX de IBM podrían permitir a atacantes remotos ejecutar comandos arbitrarios en los sistemas afectados, lo que ha llevado a la compañía a public...

Immagine del sito
Apple deberá pagar 634 millones de dólares a Masimo por infracción de patente.
Di Redazione RHC - 18/11/2025

Masimo, una empresa estadounidense que desarrolla tecnologías de monitorización médica, ha ganado otra batalla legal contra Apple . Un jurado federal le otorgó 634 millones de dólares por infring...

Immagine del sito
Aplicaciones espía: Cómo funciona el software espía y por qué supone un riesgo para la privacidad
Di Redazione RHC - 17/11/2025

El software espía (también conocido como aplicaciones espía) representa una de las amenazas más insidiosas y peligrosas de la era digital. Se trata de programas maliciosos diseñados para infiltra...