Reactivación

La operación Eastwood, coordinada entre varios países, desarticuló parte de la red de NoName057 y supuso la detención de varios de sus miembros. En julio de 2024, la Guardia Civil arrestó a tres personas en Manacor (Baleares), Huelva y Sevilla por su presunta implicación en ataques de denegación de servicio contra instituciones públicas y sectores estratégicos españoles y de otros países de la OTAN.

Lejos de disolverse, el grupo ha resurgido en las últimas semanas con nuevos ataques dirigidos a ayuntamientos, portales de transporte y organismos públicos españoles, según ha identificado la compañía de ciberseguridad Check Point. Esta reactivación cuenta además con el respaldo de otros colectivos aliados, como Z-pentest o Mr.Hamza, con los que busca demostrar que su capacidad operativa sigue intacta.

Represalia

Los ataques, enmarcados en las campañas #timetoretribution, #fuckingeastwood y #opSpain, tienen un claro carácter de represalia por las detenciones y la presión internacional sobre el grupo. Aunque en muchos casos las ofensivas se reducen a cortes de servicio de pocos segundos, cuando las defensas de las páginas no resisten, los sistemas pueden quedar inaccesibles durante horas, afectando a servicios públicos esenciales.

Todos los objetivos son anunciados previamente en foros afines al colectivo, con 24 horas de antelación, y en caso de éxito los atacantes difunden capturas o “pruebas” en sus canales de propaganda digital.

Un largo historial

NoName057(16) nació en 2022 tras la invasión rusa de Ucrania y se ha caracterizado por su militancia digital contra los países que apoyan a Kiev. Sus ataques, principalmente DDoS (Denegación de Servicio Distribuida), han tenido como blanco organismos gubernamentales, infraestructuras críticas y empresas en países como Alemania, Francia, Italia, Rumanía, Noruega o Dinamarca.

España entró en su radar en junio de 2023, cuando el grupo bloqueó temporalmente los sistemas de varios puertos nacionales y atacó webs de instituciones clave como la Casa Real, el Palacio de la Moncloa, el Tribunal Constitucional, la Casa de la Moneda o los ministerios de Justicia y Política Territorial.

En evolución

Aunque sus ataques iniciales se centraban en bloquear servicios mediante DDoS, expertos en ciberseguridad advierten que el grupo está migrando hacia tácticas más sofisticadas, como intrusiones en sistemas y exfiltración de datos, lo que eleva el nivel de riesgo para las administraciones públicas y empresas estratégicas.

En un contexto internacional marcado por la guerra híbrida y la ciberguerra, España se mantiene como uno de los objetivos recurrentes de NoName057, lo que obliga a reforzar las medidas de ciberdefensa ante un adversario que, pese a los golpes recibidos, sigue mostrando capacidad de reorganización y ataque.

Listado completo dominios atacados mediante DDoS

Fuentes:

https://as.com/meristation/betech/los-hackers-pro-rusos-de-noname057-vuelven-a-la-carga-y-se-estan-reactivando-contra-objetivos-de-espana-n/