Нідерландська поліція вилучила 800 серверів, що використовувалися російськими хакерами для кібератак

У Нідерландах проведено обшуки в двох дата-центрах, під час яких вилучено 800 серверів, що використовувалися для кібернападів у Європі. Акція пов’язана з діяльністю російських хакерів, які атакували державні установи і банки.

Служба фінансової інформації та розслідувань Нідерландів здійснила обшуки в дата-центрах, в яких було вилучено сервери хостингових компаній WorkTitans та MIRhosting. Розслідування виявило, що ці сервери використовувалися російськими хакерами для організації кібернападів на державні інституції і банківський сектор у Європі. Особливо постраждали внаслідок цих нападів урядові організації Данії, а також поштові служби Франції під час різдвяних свят.

За даними Bloomberg, структури, що орендували сервери, були пов’язані з Юрієм та Іваном Некулітами з Молдови, які перебувають під санкціями ЄС через підтримку російських хакерів. Гакерське угруповання NoName057(16) взяло на себе відповідальність за DDoS-атаки, які перевантажували й виводили з ладу сайти урядових установ.

У межах операції правоохоронці затримали власника WorkTitans Юсефа Зінада і засновника MIRhosting Андрія Нестеренка. Нестеренко, громадянин Росії, що проживає в Нідерландах, заперечує порушення і заявив, що припинив співпрацю з братами Некулітами після введення санкцій.

Експерти відзначають, що кібератаки, пов’язані з російськими угрупованнями, стають дедалі серйознішою загрозою для Європи. Російські хакери продовжують використовувати нові технології, такі як інструментарій Darksword, для збільшення ефективності своїх нападів. Подібні дії вимагають координації зусиль на міжнародному рівні для протидії кіберзагрозам.