В Нидерландах ликвидировали 800 серверов, которые российские хакеры использовали для атак на Европу

Голландские власти провели масштабную операцию против инфраструктуры, которую, по данным следствия, использовали российские хакеры для атак на правительственные и банковские сервисы в Европе. Во время рейдов правоохранители изъяли 800 серверов и задержали двух подозреваемых в нарушении санкций Европейского Союза, сообщает Bloomberg.

Голландская полиция закрыла оборудование, которое, по версии следствия, использовалось российскими хакерами для проведения кибератак в Европе. На прошлой неделе Фискальная информационно-расследовательская служба Нидерландов провела рейды в двух дата-центрах и изъяла 800 серверов, связанных с компаниями WorkTitans и MIRhosting.

В заявлении агентства указано, что обе компании подозревают в нарушении санкций. По данным властей, они сдавали серверы в аренду структурам, контролируемым братьями Юрием и Иваном Некулити из Молдовы, которых Евросоюз в прошлом году включил в санкционный список за помощь поддерживаемым Россией хакерам.

В рамках расследования правоохранители задержали владельца WorkTitans Юсефа Зинада и основателя MIRhosting Андрея Нестеренко. Нестеренко — 39-летний гражданин России, который живет в Нидерландах и известен как концертный пианист.

В заметке в LinkedIn Нестеренко признал, что ранее сотрудничал с одним из братьев Некулити, но заявил, что прекратил контакты после введения санкций. Он также утверждает, что MIRhosting не замечала "ничего подозрительного" в своей сети и отрицает нарушение закона.

По информации нидерландской газеты Volkskrant, WorkTitans и MIRhosting были среди основных сетей, которые использовались во время атак на правительственные организации Дании в ноябре прошлого года. Ответственность за эти сбои взяла на себя пророссийская группа NoName057(16), которую Европол ранее обвинял в многочисленных DDoS-атакахна государственные сайты и банковские сервисы.

Во время таких атак сайты перегружаются большим объемом трафика и перестают работать. К примеру, в 2023 году группа NoName057(16) взломала сайт Национальной ассамблеи Франции, после чего он не мог восстановить работу в течение суток.

Министерство юстиции США сообщало, что NoName057(16) создали как тайный проект при участии сотрудников прокремлевской организации "Центр изучения и сетевого мониторинга молодежной среды". По данным ведомства, группа вела рейтинги участников атак и выплачивала самым активным исполнителям вознаграждения в криптовалюте.

Недавно нидерландские спецслужбы AIVD и MIVD заявили о масштабной российской киберкампании, направленной на взлом учетных записей чиновников, военных и журналистов в мессенджерах Signal и WhatsApp. Злоумышленники маскировались под официальную поддержку приложений и использовали методы социальной инженерии, чтобы выманивать у пользователей коды проверки безопасности и PIN-коды.