Что произошло
Пророссийская хакерская группировка NoName057(16) вербует участников для DDoS‑атак на сайты западных государств и организаций, маскируя набор под «патриотическую онлайн‑игру». По результатам анализа конфигураций атак, присылаемых с 2023 по 2026 год, среднее число команд в месяц выросло с примерно 6 300 до 7 708.
В середине июля 2025 года спецоперация правоохранительных органов в ряде стран ЕС, Швейцарии и США привела к изъятию более сотни серверов группировки: проведены 24 обыска, допрошены 13 человек и выданы семь ордеров на арест, более тысячи человек получили предупреждения о возможной ответственности. Тем не менее атаки возобновились уже через несколько дней и даже участились, что указывает на ограниченный эффект рейда. В среднем около 300 атак в месяц оказываются успешными, и сайты временно недоступны для пользователей.
Цели атак
Мишенями становятся компании, банки и государственные учреждения. В ноябре 2025 года под удар попали сайты нескольких госучреждений, партий и СМИ в Дании — это создало риск для местных выборов; организаторы готовились к возможным перебоям с электроэнергией, запасая генераторы и фонари, однако перебоев не произошло.
Как устроены атаки и система вознаграждений
Атаки осуществляются через программу DDoSia, которую добровольцы устанавливают на свои устройства. Приложение генерирует сотни и даже миллионы автоматических запросов в день. За активность пользователям начисляют внутриигровую валюту — «декоины», которую можно обменять на криптовалюту TON и затем вывести через сторонние сервисы. Например, за 500 тысяч успешных запросов в сутки говорится о вознаграждении в 50 декоинах; один декоин оценивают примерно в два рубля. Рекрутирование и реклама приложения происходят в Telegram‑каналах под обещаниями заработка и помощи «информационному фронту».
Кто может стоять за группировкой
Европол связывает разработку приложения и координацию действий с двумя россиянами: 39‑летним Михаилом Бурлаковым и 36‑летним Максимом Лупиным, которые, по данным утечек, проживают в Москве. Лупин указан как генеральный директор Центра изучения и сетевого мониторинга молодёжной среды (ЦИСМ), Бурлаков — его заместитель. В материале также упоминается, что Лупин участвовал в некоторых заседаниях профильных советов и мероприятиях для молодых учёных.
