NoName057(16)
NoName057(16) è il nome di un gruppo di criminali informatici filorussi che si è presentato per la prima volta nel marzo 2022 e da allora ha rivendicato la responsabilità di svariati attacchi cibernetici contro obiettivi ucraini, statunitensi ed europei, in particolare siti web di governi, mezzi di informazione e aziende.[1]
Effettua prevalentemente attacchi dimostrativi di tipo DDoS, che poi rivendicano con messaggi sul loro canale Telegram.[2][3] Il gruppo ha creato una piattaforma apposta, chiamata DDosia, che consente a chiunque di condurre attacchi DDoS contro gli obiettivi scelti dal gruppo russo in cambio di ricompense in denaro.[4][5]
NoName057(16) prende di mira paesi che considera "nemici della Russia", in special modo l'Ucraina e gli stati che ne supportano la difesa contro l'invasione russa, tra cui Estonia, Lettonia, Lituania, Polonia, Slovacchia, Norvegia, Finlandia, Italia, Regno Unito e Stati Uniti.[6]
In Italia, in particolare, il gruppo si è reso responsabile di attacchi contro siti istutuzionali e aziende nel febbraio[7] e marzo[8] 2023 e in occasione della visita del presidente ucraino Zelens'kyj a Roma nel maggio 2023.[9]
Note[modifica | modifica wikitesto]
- ^ Cosa sappiamo dell'attacco informatico contro alcuni siti italiani, su wired.it.
- ^ Cybersicurezza, Acn: allarme hacker, attacchi russi a siti istituzionali italiani, su rainews.it.
- ^ (RU) Canale Telegram di NoName057(16), su t.me.
- ^ Cosa sappiamo degli attivisti filo-russi NoName057, su cybersecurity360.it.
- ^ (EN) DDosia Project: How NoName057(16) is trying to improve the efficiency of DDoS attacks, su decoded.avast.io.
- ^ Chi sono i cyber-russi che hanno attaccato l’Italia e come agiscono, su ilsole24ore.com.
- ^ Nuovo attacco hacker in tutta Italia, la pista del collettivo filorusso NoName057, su roma.corriere.it.
- ^ Nuovo attacco hacker a siti italiani, i filorussi di NoName057 contro il governo: «Frattasi, stiamo arrivando», su open.online.
- ^ Zelensky arriva in Italia e gli hacker attaccano: Viminale e Csm nel mirino dei filo-russi, su lastampa.it.
Collegamenti esterni[modifica | modifica wikitesto]
- (EN) NoName057(16) su Malpedia, su malpedia.caad.fkie.fraunhofer.de.
- Weekly Threats relativi a NoName057(16), su ts-way.com.