Tras la operación internacional “Eastwood”, que supuso un duro golpe contra la infraestructura del grupo hacktivista pro-ruso NoName057(16), los ciberataques han vuelto a intensificarse, tal y como ha identificado Check Point, que ha hallado una nueva ola de ataques dirigidos a entidades públicas, gobiernos locales, portales de transporte y empresas españolas.
Los objetivos son organizaciones del sector público como Ayuntamientos, transporte o seguridad españoles como represalias las detenciones.
Si bien en muchos de ellos el ataque suele durar unos segundos sin impacto real en los servicios, en algunos casos donde la protección no resiste el ataque, pueden permanecer inaccesibles durante un tiempo prolongado haciendo inaccesible para los ciudadanos algunos de los servicios.
Estos ataques se enmarcan dentro de las operaciones #timetoretribution #fuckingeastwood #opSpain y en un contexto global en el que afecta a países como Bélgica, Alemania, Francia o Italia, países donde han sido detenidos miembros del grupo, explican desde CheckPoint, que añaden que esta banda está migrando hacia métodos más sofisticados de ciberataque, incluyendo intrusiones en sistemas y exfiltración de datos.
Todos los objetivos son anunciados a través de los foros del grupo 24 horas antes y, en caso de éxito, promocionados en diferentes canales con las “pruebas” que los grupos consideran para demostrar la eficacia de los ataques.
El origen de NoName057 y su obsesión por España
NoName057(16) nació tras el inicio del conflicto bélico derivado de la invasión de Ucrania por parte de Rusia, momento en el que se convirtió en uno de los más activos. En su propio manifiesto fundacional, este grupo reconocía que «responderán proporcionalmente en respuesta a las acciones hostiles y abiertamente antirrusas de los rusófobos occidentales».
Su actividad principal es la realización de ataques de Denegación de Servicios Distribuida (por sus siglas en inglés, ‘DDoS’) contra páginas web de organismos públicos y privados de los sectores gubernamental, infraestructuras críticas y servicios esenciales, de aquellos países que se han posicionado a favor de Ucrania en el marco del conflicto bélico.
En estos últimos años, el grupo de hackers ha atentado contra instituciones y empresas danesas, alemanas, italianas, rumanas, noruegas, polacas, lituanas, suizas, holandesas o contra los parlamentos de Francia y Bulgaria. En junio de 2023 NoName057 también incluyó a España entre sus objetivos, hackeando algunos de sus puertos –junto a los de Italia, Alemania y Bulgaria–, y desde entonces lanzó una oleada de ataques DDoS (de denegación de servicio distribuido), su especialidad, contra nuestro país que afectaron incluso a la Casa Real. También se reponsabilizaron de bloquear las páginas web oficiales de la Moncloa, de los Ministerios de Justicia y de Política Territorial, del Tribunal Constitucional, de la Casa de la Moneda y de la empresa de consultoría e ingeniería Isdefe, entre otras.
En julio de 2024, hace ahora poco más de un año, la Guardia Civil detuvo a tres personas en las localidades de Manacor (Islas Baleares), Huelva y Sevilla (Andalucía) por la presunta participación de NoName057 en ciberataques de denegación de servicios contra instituciones públicas y sectores estratégicos de España y otros países de la OTAN.
Deja una respuesta