Les cyberattaques de hackers liés aux services de renseignement de Vladimir Poutine se sont intensifiées ces dernières heures contre tout type d’organisations publiques et privées après l’arrestation de trois de leurs membres lors d’une opération de la Garde civile.
C’est pour cette raison que le Centre National de Renseignement (CNI), l’Institut National de Cybersécurité (INCIBE) et la Garde Civile contrecarrer cette menace dans les dernières heures, présentée par les cybercriminels pro-russes comme « la plus grande alliance de hackers jamais créée ».
Concrètement, le Centre National de Cryptologie (CCN-CERT) fait partie de ceux qui entreprennent cette tâche. Il s’agit de l’organisme du CNI chargé, entre autres, de prévenir, combattre et répondre aux cybermenaces perpétrées contre l’État.
Des sources des services de renseignement indiquent que des travaux sont en cours, comme à d’autres occasions, pour neutraliser les attentats. Les 24 outils dont ils disposent ont été à nouveau diffusés pour « améliorer les capacités de prévention, de protection, de détection, de défense et de réponse aux cybermenaces ».
Chez INCIBE, dans le cadre de leurs fonctions, ils collaborent également à la détection des menaces et à la récupération après cyberattaques.
En général, des attaques dites de déni de service se produisent. Grâce à ce genre de menaces virtuelles, Les pirates cherchent à faire planter un site Web dirigeant une grande avalanche de trafic vers lui. Ils parviennent ainsi à le bloquer et à garantir que personne ne puisse le consulter.
Les spécialistes en la matière de la Garde civile suivent de près les mouvements de ces bandes désormais alliées entre elles, comme ils le racontent à EL ESPAÑOL.
Le cyber-gang Noname057, auquel appartenaient les trois criminels arrêtés par la Direction générale de l’information de la Garde civile, est celui qui a lancé ces dernières heures un appel à travers tous ses canaux, appelant à ce que d’autres organisations criminelles apparentées et similaires unissent leurs forces et supprimer les pages Internet officielles de toutes sortes d’organisations en Espagne.
La Sainte Ligue
Ils l’ont appelée « La Sainte Ligue »plus de 50 groupes cybercriminels du monde entier liés aux postulats du Kremlin ou directement collaborateurs des services de renseignement russes l’ont rejoint.
Au cours des deux derniers jours, des dizaines de pages Web ont été temporairement supprimées, provenant de parlements régionaux, de sites numériques d’entités publiques, d’entreprises clés du secteur de la défense, de sites Web d’infrastructures critiques comme les ports et les aéroports, entre autres. Ils ont également rendu publiques les données de certaines mairies.
Message lancé par le groupe cyber sur sa chaîne ce mercredi. Chaîne de télégramme Noname057
À l’heure actuelle, les plantages de ces pages sont généralement brefs, durent quelques minutes ou tout au plus des heures, et les grandes entreprises et organismes publics appliquent les instructions du CNI et d’autres organismes dédiés à la cybersécurité pour éviter les effets des attaques.
Dans leur appel, les hackers de Noname057 ont publié un message dans lequel ils exigent la libération de trois de leurs membres, arrêtés la semaine dernière pour avoir mené des attaques informatiques « à des fins terroristes » contre des institutions publiques, des entreprises et des secteurs stratégiques du pays et d’autres pays. .puissances de l’OTAN.
Selon les sources de l’enquête, les détenus ne sont pas incarcérés. Ils ont été libérés sous mesure conservatoire après avoir été traduits en justice. Toutefois, tous trois sont accusés de crimes terroristes classés dans le Code pénal.
NoName057 est une organisation qui a revendiqué plusieurs cyberattaques ces dernières années en Espagne. Elle est née après l’invasion de l’Ukraine par la Russie et est depuis lors l’une des plus actives.
Dans leur propre manifeste fondateur, ce groupe reconnaît qu’il « répondra de manière proportionnée aux actions hostiles et ouvertement anti-russes des russophobes occidentaux ».
Selon des sources de la Sécurité Nationale, l’une des dernières fois où ce groupe a agi a eu lieu en février dernier, profitant des protestations des agriculteurs. Le cyber-gang associé à Poutine a détruit les sites Internet de cinq parlements régionaux et celui du gouvernement autonome de Murcie.
L’année dernière, le dimanche des élections générales du 23-J en 2023, NoName057 s’en est pris au Site du ministère de l’Intérieur la page Moncloa, celle de l’Institut national de la statistique (INE), le site Internet de Correos et celle de la Commission électorale centrale, entre autres institutions.
Quelques jours plus tard, ils ont lancé une nouvelle attaque massive dans le but principal de détruire les sites Internet de nombreux médias, dont ce journal. Un mois auparavant, en juin 2023, le même groupe avait mis hors service le site Internet de State Ports avec une attaque aux caractéristiques similaires.