De pro-Russische cybercrimegroep NoName057(16) is drie weken na een grootschalige internationale politieactie weer volledig operationeel.
Opvallend is dat de hackers, ondanks arrestaties, huiszoekingen en het in beslag nemen van servers, juist actiever lijken dan voorheen. Via hun Telegram-kanaal kondigen ze zelfs “vergelding” aan.
Uit een recente analyse blijkt dat het aantal aanvallen na de ingreep van Europol sterk is toegenomen. In de vijftien dagen na de actie werden gemiddeld 63 websites per dag aangevallen, terwijl dat eerder dit jaar gemiddeld 39 per dag was.
De aanvalsmethoden van NoName057(16) bestaan voornamelijk uit zogenoemde DDoS-aanvallen, waarbij websites onbereikbaar worden gemaakt door ze te overspoelen met verkeer.
Europol maakte op 16 juli bekend dat opsporingsdiensten uit twaalf landen, waaronder Nederland, gezamenlijk optraden tegen de groep. Daarbij werden meer dan 100 servers offline gehaald, 24 huiszoekingen uitgevoerd en twee verdachten aangehouden. Toch lijkt de gecoördineerde actie de kern van het netwerk niet blijvend te hebben verstoord.
NoName057(16) richt zich al langere tijd op westerse doelen, waarbij overheidswebsites, banken en mediabedrijven vaak slachtoffer zijn. Zulke cyberaanvallen maken deel uit van een bredere trend waarin hackgroepen, soms gesteund door statelijke actoren, digitale middelen inzetten als politiek wapen. Deze groepen opereren vaak internationaal, werken vanuit meerdere landen tegelijk en maken gebruik van versleutelde communicatie en ondergrondse fora om hun activiteiten te coördineren.
Het bestrijden van dergelijke hackers is complex. Zelfs na grootschalige politieacties kunnen groepen snel terugkeren door gebruik te maken van back-upservers, nieuwe accounts en ondersteunende netwerken. Veiligheidsexperts benadrukken daarom het belang van voortdurende digitale waakzaamheid, internationale samenwerking en snelle respons op cyberdreigingen.
Volg CrimeNieuws op:
