(Adnkronos) – Cinque mandati di arresto internazionali sono stati emessi nei confronti di altrettanti russi, due dei quali ritenuti al vertice dell’organizzazione “NoName057”, il gruppo hacker filorusso che, da marzo 2022 ad oggi, ha portato migliaia di attacchi verso siti governativi, della pubblica amministrazione, di infrastrutture di trasporto pubblico, istituti bancari, sanità e telecomunicazioni in diversi Paesi europei. Più di 600 server in vari Paesi sono stati disattivati, e in parte sottoposti a sequestro, costituenti l’infrastruttura criminale da cui partivano gli attacchi. L’operazione “Eastwood”, eseguita dalla Polizia Postale, è il risultato ottenuto nell’ambito delle indagini condotte dalla Procura della Repubblica di Roma e con il coordinamento della Direzione Nazionale Antimafia e Antiterrorismo, contemporaneamente ad analoghe attività in Germania, Stati Uniti, Olanda, Svizzera, Svezia, Francia e Spagna.
Le indagini, coordinate a livello internazionale da Eurojust ed Europol, hanno consentito di identificare numerosi aderenti al gruppo, disvelando chi si celava dietro ai server remoti, agli account Telegram e ai pagamenti in criptovaluta riconducibili alla crew hacker. “NoName” reclutava simpatizzanti, distribuendo gli elenchi dei target occidentali da colpire e rivendicando poi gli attacchi attraverso i propri canali anonimi Telegram. Con il canale DDosia Project, “NoName” metteva a disposizione un software per entrare e operare nel gruppo. L’infrastruttura criminale è risultata articolata su un livello centrale di comando e controllo nella Federazione russa, server intermedi dedicati alla anonimizzazione del segnale e alla dispersione delle tracce e, quindi, in migliaia di computer messi a disposizione del gruppo dai membri per gli attacchi.
“NoName” ha coordinato gli attacchi dal territorio russo, remunerando in criptovalute gli aderenti. Gli attacchi “Ddos” (Distributed Denial of Service), con ingenti quantità di connessioni simultanee dai computer verso i siti da colpire, sono stati mirati a provocarne il collasso e la temporanea inservibilità, con ripercussioni anche rilevanti sull’erogazione dei servizi pubblici. In Italia, le indagini del Cnaipic, con i Centri operativi della Polizia Postale di Piemonte, Lombardia, Veneto, Friuli-VG, Emilia-Romagna e Calabria, hanno portato alla identificazione di 5 persone, ritenute aderenti al gruppo avendo effettuato attacchi a infrastrutture nazionali ed europee. Nei confronti degli stessi la Procura della Repubblica di Roma ha emesso decreti di perquisizione, mentre sono al vaglio altre posizioni.
