Tillslag mot hackergruppen NoName

Tillslag mot hackergruppen NoName. Svensk polis har medverkat i en internationell operation mot hackergruppen NoName 057(16) som har genomfört flera cyberangrepp mot svenska myndigheter och mot finanssektorn.

Hackergruppen NoName har konstaterats ligga bakom flera av de omfattande överbelastningsangrepp som riktades mot svenska myndigheters och bankers webbsidor under åren 2023 och 2024. Några av de drabbade myndigheterna var riksdagen, Försvarsmakten och Skatteverket. Men framförallt har gruppen inriktat sig på attacker mot Ukraina.

Gruppen har ideologiskt tydliga kopplingar till den ryska krigsföringen i Ukraina. Från början hade de som primärt mål att attackera myndigheter i Ukraina. Efter hand har de skiftat fokus till att även rikta sig mot länder som anses ha stöttat Ukraina i kriget. Många av dem medlemmar i NATO. Den senast kända attacken riktades mot NATO-toppmötet i Haag i slutet av juni 22025.

Svensk polis har haft en central roll

Operationen som kallas Eastwood är internationell och har samordnats genom Europol och Eurojust. Den inleddes i måndags. Den inkluderar flera länder såsom Tyskland, Tjeckien, Schweiz, Nederländerna, Italien, Litauen, Finland, Frankrike, Polen, USA och Spanien. Sverige har haft en central roll i genomförandet av tillslaget och i utredningsarbetet. De privata organisatonerna ShadowServer och abuse.ch deltog också.

Operation Eastwood, deltagande eller stödjande länder.

– Genom att vi har slagit ut flera C2-servrar och en omfattande del av deras digitala infrastruktur har vi orsakat avsevärd skada och kraftigt begränsat deras förmåga att slå mot myndigheter och finanssektorn i en nära framtid, säger Steffen Oxenvadi ett pressmeddelande. Han är chef för komplexa cyberbrott på polisens nationella operativa avdelning, Noa.

6 ryska medborgare har efterlyst i samband med tillslaget och identiteten på 5 av dem har publicerats på Europols lista över efterlysta personer som efterlysta av Tyskland,

Samtidigt som det gemensamma tillslaget har skadat NoNames infrastruktur och verksamhet så kommer gruppen med största sannolikhet att bygga upp sin verksamhet igen, enligt Steffen Oxenvad som konstaterar att utredningsarbetet måste fortsätta för att förhindra framtida angrepp.

Operation Eastwood är en del av samarbetet EMPACT.