Великобритания заявляет об угрозе DDoS-атак пророссийских хакеров
Изображение: recraft
Национальный центр кибербезопасности Великобритании (NCSC) выпустил предупреждение о продолжающейся вредоносной активности со стороны хактивистских групп, которые, по заявлениям британских властей, могут быть связаны с Россией. Ведомство обращает внимание на учащающиеся DDoS-атаки, направленные на объекты критической инфраструктуры, государственные учреждения и региональные органы власти в стране.
В отчёте NCSC заявлено, что эти атаки в первую очередь ориентированы на дестабилизацию работы веб-сервисов, временное выведение из строя сайтов и нарушение доступности публичных онлайн-ресурсов. Несмотря на техническую простоту, DDoS-атаки могут стать причиной серьёзных перебоев и затрат, связанных с восстановлением работоспособности систем и анализом инцидента.
Среди упомянутых участников подобных операций фигурирует группа NoName057(16), которую в Великобритании считают пророссийской.
По утверждению NCSC, эта группа действует с марта 2022 года и управляет платформой DDoSia, предназначенной для проведения распределённых атак с участием добровольцев. Участникам предлагается вознаграждение — как материальное, так и символическое — за участие в атаках.
Летом 2025 года правоохранительные органы нескольких стран провели координированную операцию под названием «Иствуд». В ходе действий были арестованы два предполагаемых участника NoName057(16), выданы восемь международных ордеров и деактивировано порядка 100 серверов, участвовавших в атакующей инфраструктуре. Однако, как говорит британская сторона, ключевые организаторы остались недосягаемы, поскольку, как предполагается, находятся на территории России. После короткого перерыва, по данным NCSC, группа возобновила свою активность.
Отмечается, что основная мотивация NoName057(16) — идеологическая, а не финансовая. Группа нацелена не только на классические ИТ-системы, но и на среды, связанные с операционными технологиями (OT), что представляет дополнительную угрозу для промышленных объектов и инфраструктурных операторов. Для таких организаций опубликовано отдельное руководство по усилению защиты.
В британском правительстве утверждают, что с 2022 года активность так называемых российских хактивистов выросла. Под удары, как заявляется, попадают структуры государств — членов НАТО и стран Европы, выступающих против внешнеполитического курса России. При этом убедительных технических доказательств прямой координации указанных групп с российскими госорганами в сообщении NCSC не приводится.
