NoName057(16), Mart 2022'de kendini duyuran ve Ukrayna, Amerika ve Avrupa’daki hükümetler, medya kuruluşları ile özel sektör şirketlerine siber saldırılar düzenleyen pro-Rusya bir hacker grubudur. Grup, düzensiz yapısı ve Batı ülkelerinde dikkat çekmeyi amaçlayan eylemleriyle tanınmaktadır. NoName057(16), küresel çapta düzenlediği DDoS saldırıları ile birçok önemli internet kaynağını hedef almıştır.
grubun faaliyetleri neler?
NoName057(16), saldırılarının çoğunu Telegram üzerinden duyurarak hedeflerini alaya almakta, tehditler savurmakta ve eğitici içerikler paylaşmaktadır. Ayrıca, GitHub gibi platformlarda DDoS araçları ve yazılım kaynak kodları yayımlamaktadır. Grup, "DDOSIA" adını verdiği bir DDoS aracı ile hedef sitelere büyük ağ talepleri göndererek erişim engellemektedir.
Pro-Rusya bir aktivist grup olarak NoName057(16), yalnızca siber saldırılarla değil, aynı zamanda Rusya'nın Ukrayna'ya yönelik operasyonlarını destekleyen bir propaganda yürüterek de adını duyurmaktadır. Grubun Telegram'da paylaştığı manifesto, Ukrayna’daki hükümet karşıtı grupları hedef alırken, Rusya'nın askeri harekâtını savunmaktadır.
ddos saldırıları
NoName057(16) grubu, saldırılarını yalnızca Ukrayna ile sınırlı tutmamış, dünya çapında birçok ülkenin internet altyapılarını hedef almıştır. İşte grubun düzenlediği bazı büyük çaplı siber saldırıları:
Kanada ve Quebec: 13 Eylül 2023'te, grup Kanada hükümetinin çeşitli web sitelerine yönelik DDoS saldırıları gerçekleştirdi. Toplamda 8 site etkilenmiştir.
Ukrayna Siteleri: 2022'nin Mart ayından itibaren, grup Ukrayna'nın önemli medya ve haber sitelerini hedef aldı. Öne çıkan hedefler arasında "Detector Media", "Odesa Online" ve "Competitor" haber ajansları yer aldı.
Letonya: Letonya'daki Passenger Train şirketinin web sitesi ve uygulaması DDoS saldırısıyla hedef alındı.
Litvanya: Grup, Litvanya'da 200'den fazla siber saldırı gerçekleştirerek önemli devlet sitelerine büyük zararlar verdi.
Estonya: 2022'de Estonya Merkez Bankası'nın internet sitesi saldırıya uğradı.
Danimarka ve Almanya: Danimarka'nın Ukrayna'ya verdiği destek nedeniyle 2023 yılı başlarında Danimarka'nın Maliye Bakanlığı ve diğer hükümet web siteleri hedef alındı. Almanya'da ise 2023'ün ilk çeyreğinde DDoS saldırıları, hükümet ve iş dünyası sitelerini etkiledi.
Finlandiya: Finlandiya'nın NATO üyeliği sonrası, 2023'ün Nisan ayında Finlandiya Parlamento web sitesi saldırıya uğradı.
Birleşik Krallık: 2024 yılında, NoName057(16) Birleşik Krallık'taki 13 yerel otoriteyi hedef alarak önemli hizmetlerde kesintilere neden oldu.
saldırı yöntemleri neler?
NoName057(16) grubu, saldırılarını genellikle kamuoyunda ses getirecek şekilde ve belirli siyasi hedeflere yönelik olarak planlamaktadır. Özellikle Rusya'nın çıkarlarını savunmak amacıyla, NATO ülkelerine ve Ukrayna yanlısı güçlere karşı çeşitli siber saldırılar düzenlenmiştir. Grup, genellikle DDoS (Dağıtılmış Hizmet Reddi) saldırılarıyla hedef sitelerin erişimini engellemeyi amaçlamaktadır.