Пророссийские хакеры атакуют порты Франции за доллар в день

Центр реагирования на киберинциденты морского сектора M-CERT предупредил 14 октября французские порты и судоходные компании об атаках пророссийского коллектива NoName057(16). DDoS-атаки уже шли или должны были начаться в ближайшее время.

Группировка подтвердила атаку в своём Telegram-канале. Среди целей — порт Марселя, Port Atlantique La Rochelle, транспортные компании Marfret и Compagnie Maritime Nantaise, а также флот научных судов Genavir. Ни один из объектов о сбоях пока не сообщал.

Атаки ведут добровольцы через программу DDoSia, которая работает на Windows, Linux, macOS, Android и даже роутерах. За 500 тысяч успешных запросов в день участник получает 50 dCoins — внутреннюю валюту группы. Её можно конвертировать в TON, криптовалюту экосистемы Telegram, и вывести за 1,2 доллара. Можно подключить несколько устройств или привлечь рефералов.

Система построена как игра: волонтёры получают воинские звания от рядового до «генерала Доси» и соревнуются в рейтинге. Europol называет это манипуляцией молодёжи через геймификацию.

В июле 2025 года операция Eastwood накрыла больше 100 серверов группы, прошли два ареста во Франции и Испании. Против пяти россиян, включая Михаила Бурлакова и Максима Лупина, выпустили ордера. Оба причастность отрицают.

После Eastwood активность NoName057(16) выросла с 6300 до 7700 операций в месяц. С конца октября 2025 по март 2026 года группа провела 1530 атак. Основные цели — госсайты, финансовый сектор и транспорт. 22 декабря под удар попали La Poste, La Banque Postale и региональные аэропорты Франции.

Эксперты считают реальный урон небольшим: 80% сайтов защищены от DDoS. Но модель держится на копеечных выплатах в криптовалюте — она обходит банки.