Más de 100 servidores de la organización fueron bloqueados, 42 de ellos en España.

Más de 4.000 personas relacionadas con esta banda recibieron el mismo mensaje en su ordenador: "No puedes esconderte de la ley. Tus manipuladores no te protegerán. Detente ahora antes de que sea demasiado tarde".

El aviso que los agentes difundieron tenía un destinatario muy concreto: los minions.

Se trata de un término tomado del inglés —"súbditos" o "sirvientes"— que en el caso de NoName057 alude a miles de voluntarios que prestan sus ordenadores y sus conexiones para inflar la potencia de los ataques DDoS.

Además, los agentes efectuaron 24 registros en diferentes puntos de Europa, la mitad de ellos en España. También hubo 13 personas interrogadas, cinco de ellas en nuestro país.

El golpe policial propició la desconexión total de los sistemas de este grupo, incluido gran parte del servidor central.

Cómo funciona la red

La red se estima que llegó a contar con más de 4.000 miembros reclutados por una red de mensajería y otros más de 1.000 simpatizantes.

Es la organización responsable de "múltiples ataques de denegación de servicio distribuido (DDoS) dirigidos contra infraestructuras críticas" en toda Europa.

Noname057 lleva años lanzando ataques masivos para tumbar páginas web gubernamentales en España.

En julio de 2023, el domingo de las elecciones generales del 23-J, NoName057 atacó la web del Ministerio del Interior, la página de Moncloa, la del Instituto Nacional de Estadística (INE), la web de Correos y la de la Junta Electoral Central, entre otras instituciones.

Un mes atrás, en junio de 2023, el mismo grupo tumbó la web de Puertos del Estado con una agresión de similares características.

Según fuentes de la Seguridad Nacional, este grupo también actuó en febrero de 2024 aprovechando las protestas de los agricultores en toda España.

La ciberbanda asociada a Putin colapsó las páginas web de cinco Parlamentos autonómicos y la del Gobierno regional de Murcia.

El pasado verano, tras una operación de la Guardia Civil en la que fueron arrestados tres de sus miembros, emprendieron las represalias, lanzando un ciberataque contra distintas infraestructuras españolas en internet.

Tras años siguiéndoles el rastro, la Policía Nacional tomó la determinación de asestar el golpe en la raíz de la organización.

Tanto los agentes como la unidad que protagonizaron estas pesquisas prefieren mantenerse en el anonimato.

El sexto país más atacado

Por su influencia en el mundo hispano, por su situación estratégica, Rusia tiene a España como uno de sus objetivos prioritarios a la hora de lanzar oleadas de ciberataques en Occidente.

Los expertos en la lucha contra estas ciberamenazas que han puesto en riesgo en numerosas ocasiones la seguridad nacional explican que, desde que se fundó esta ciberbanda a sueldo de Moscú, nuestro país ha sido el sexto país del mundo más atacado por la inteligencia rusa.

Según los datos que manejan en la Policía Nacional, conocidos por este periódico, Noname057 ha efectuado desde febrero de 2022 un total de 1.113 oleadas de ataques en todo el planeta contra distintos países.

El ránking lo lidera Alemania (21%), seguido de Ucrania (17%), Lituania (8,4%), Francia (7,7%), México (6.9%) y España (4,6%), en sexto lugar. Ese 4,6% supone un total de 52 oleadas de ciberataques a infraestructuras críticas por parte de esta organización criminal en apenas tres años contra España.

"La mayoría de los ataques que han hecho contra nosotros se han producido en el último año. Por tanto, en los últimos tiempos está incrementándose el interés que tiene Rusia en España", señala uno de los investigadores.

El grupo no es nuevo. Nació en marzo de 2022, en paralelo a la invasión rusa de Ucrania, y desde entonces se ha convertido en la pesadilla recurrente de los sistemas digitales europeos.