Пророссийская хакерская группировка NoName057(16) вербует участников для DDoS‑атак на сайты по всей Европе, позиционируя вербовку как «патриотическую онлайн‑игру».
Рост активности и данные анализа
Анализ конфигураций и команд атак, собранных с 2023 по 2026 год, показал увеличение средней месячной активности: с примерно 6 300 команд в месяц до примерно 7 708.
Масштабная операция правоохранительных органов ряда стран ЕС, Швейцарии и США в середине июля 2025 года привела к изъятию более сотни серверов, проведению 24 обысков, допросам и нескольким ордерам на арест. Более тысячи человек получили предупреждения о возможной ответственности за киберпреступления. Несмотря на это, атаки возобновились уже через несколько дней и даже участились.
В среднем примерно 300 атак в месяц оказывались успешными: затрагивались сайты компаний, банков и государственных учреждений, которые на некоторое время становились недоступны для пользователей.
Механика вербовки и вознаграждение
Атаки осуществляются через программу DDoSia, которую добровольцы устанавливают на свои устройства. Она генерирует сотни автоматических запросов в день; за активность пользователи получают внутриигровую валюту — «декоин», которую затем можно обменять на криптовалюту TON и вывести через сторонние сервисы.
В одном из примеров приводится, что за 500 тысяч успешных атак в сутки пользователь может получить 50 декоинов; один декоин оценивается примерно в два рубля. Одно заражённое устройство способно генерировать до миллионов запросов в сутки, что создаёт серьёзную нагрузку на целевые сайты.
Приложение рекламируется в мессенджерах как способ «заработать» и одновременно «помочь на информационном фронте», что используется организаторами для привлечения добровольцев.
Кто стоит за разработкой
Европол считает разработчиками и координаторами двух граждан России — Михаила Бурлакова и Максима Лупина; по данным утечек, они проживают в Москве. Один из них указывается как руководитель организации по изучению и мониторингу сетевой молодёжной среды, участвовавший в профильных совещаниях и конференциях.
По оценкам экспертов, комбинация финансового стимулирования и идеологических посылов позволяет группировке быстро набирать участников и поддерживать высокий уровень атак, даже после вмешательства правоохранительных органов.
