Кратко
Пророссийская хакерская группировка NoName057(16) вербует исполнителей DDoS‑атак, маскируя наборы как «патриотическую онлайн‑игру». Несмотря на масштабные международные рейды и изъятия серверов, активность группировки не снизилась.
Рост активности и анализ
Аналитики изучили конфигурации атак и рассылки с 2023 по 2026 год. Если до июля 2025 года организаторы в среднем отправляли около 6300 команд об атаках в месяц, то позднее показатель вырос до примерно 7708.
Операция правоохранителей и её последствия
С 14 по 17 июля 2025 года в рамках совместной международной операции были изъяты более ста серверов, проведены обыски, допрошены подозреваемые и выданы ордера на арест. Полицейские также предупредили свыше тысячи людей о возможной ответственности. Тем не менее атаки возобновились уже через несколько дней и стали даже участиться, что указывает на частичную неэффективность рейдов.
Мишени атак
Под ударом оказывались компании, банки и государственные учреждения западных стран. В одном из эпизодов в ноябре 2025 года были атакованы сайты ряда госорганов, партий и СМИ в Дании — это создало риск срыва местных выборов и заставило часть организаций готовиться к возможным отключениям.
Механика вербовки и вознаграждений
Атаки выполняются с помощью программы DDoSia, которую добровольцы устанавливают на свои устройства. Программа генерирует сотни и миллионы автоматических запросов в сутки. За успешные запросы пользователи получают внутриигровую валюту — «декоины», которую затем можно обменять на криптовалюту TON и вывести через сторонние сервисы. Например, в одном из объявленных правил выплаты за 500 тысяч успешных атак в сутки обещается 50 декоинов; стоимость одного декоина оценивается примерно в 2 рубля.
Кто стоит за операцией
По данным расследования и утечек, координацией и разработкой связаны двое россиян, которым приписывают руководящие функции. Оба, как указывается в материалах, проживают в Москве; один из них фигурирует как директор центра изучения и сетевого мониторинга молодежной среды, второй — как его заместитель. В материалах также отмечается, что один из них участвует в профильных советах и мероприятиях, где присутствовали государственные чиновники.
Эксперты предупреждают, что привлечение «добровольцев» под видом игры и использование вознаграждений в криптовалюте создаёт устойчивую модель для массовых DDoS‑кампаний и затрудняет борьбу с ними.
