Grupo hacktivista responsável por ataques cibernéticos a infraestruturas críticas na Europa é eliminado

17 de julho de 2025

 

Doze países, juntamente com a Eurojust e a Europol, derrubaram o grupo hacktivista NoName057(16), responsável por múltiplos ataques distribuídos de negação de serviço (DDoS) contra infraestruturas críticas, como fornecedores de energia e transporte público em toda a Europa.

Durante um dia de ação em 15 de julho, a botnet, que utilizava centenas de sistemas de computadores em todo o mundo, foi desativada e sete mandados de prisão foram emitidos, incluindo contra os principais instigadores residentes na Federação Russa.

NoName057(16) declarou apoio à Federação Russa desde o início da guerra de agressão contra a Ucrânia. Desde então, executou múltiplos ataques DDoS contra infraestruturas críticas durante eventos (políticos) de alto nível. O grupo também demonstrou sentimentos anti-OTAN e anti-EUA. Durante um ataque DDoS, um site ou serviço online é inundado com tráfego, sobrecarregando sua capacidade e, portanto, tornando-o indisponível. O grupo hacktivista executou 14 ataques na Alemanha, alguns deles com duração de vários dias e afetando cerca de 230 organizações, incluindo fábricas de armas, fornecedores de energia e órgãos governamentais. Ataques também foram realizados em toda a Europa durante as eleições europeias. Na Suécia, autoridades e sites bancários foram alvos, enquanto na Suíça, múltiplos ataques foram realizados durante uma mensagem em vídeo proferida pelo presidente ucraniano ao Parlamento Conjunto em junho de 2023 e durante a Cúpula da Paz para a Ucrânia em junho de 2024. Mais recentemente, a Holanda foi alvo durante a Cúpula da OTAN no final de junho.

Para executar seus ataques, o grupo recrutou apoiadores por meio de um serviço de mensagens. Estima-se que os hackers conseguiram mobilizar cerca de 4.000 usuários que apoiaram suas operações baixando malware que possibilitou sua participação nos ataques DDoS. O grupo também construiu sua própria botnet usando centenas de servidores ao redor do mundo, o que aumentou a carga de ataques, causando ainda mais danos.

Por meio da Eurojust, as autoridades conseguiram coordenar suas descobertas e planejar um dia de ação para atingir o grupo hacktivista. A Agência garantiu a execução de diversas Ordens Europeias de Investigação e processos de Assistência Judiciária Mútua. Durante o dia de ação, em 15 de julho, a Eurojust coordenou quaisquer solicitações judiciais de última hora necessárias durante a operação.

A Europol facilitou a troca de informações, apoiou a coordenação das atividades operacionais e forneceu amplo suporte analítico operacional, bem como rastreamento criptográfico e suporte forense durante toda a investigação, além de coordenar a campanha de prevenção e conscientização, divulgada a infratores ainda não identificados por meio de aplicativos de mensagens e redes sociais. Durante o dia de ação, a Europol montou um Posto de Comando na sede da Europol e disponibilizou um Posto de Comando Virtual para conexão online com o Comando presencial.

Fontes

• ((en)) Hacktivist group responsible for cyberattacks on critical infrastructure in Europe taken down — European Union Agency for Criminal Justice Cooperation, 16 de julho de 2025  
• ((en)) Pro-Russian Hacktivist Group Disrupted by European Authorities — Bloomberg, 16 de julho de 2025