С 14 по 17 июля в рамках международной операции “Eastwood” (координировали Europol и Eurojust) были проведены скоординированные действия правоохранительных и судебных органов из Чехии, Франции, Финляндии, Германии, Италии, Литвы, Польши, Испании, Швеции, Швейцарии, Нидерландов и США. Операция была поддержана также ENISA, Бельгией, Канадой, Эстонией, Данией, Латвией, Румынией и Украиной, а техническую помощь оказали организации ShadowServer и abuse.ch.

В результате действий была нарушена работа инфраструктуры сети — более 100 компьютерных систем по всему миру были выведены из строя, значительная часть серверов группы отключена. Германия выдала 6 ордеров на арест лиц, находящихся в России, из них двое считаются основными организаторами. Всего национальными органами выдано 7 ордеров на арест, в том числе на 6 граждан РФ. Пять профилей опубликованы на сайте EU Most Wanted.

Правоохранители также связались с сотнями предполагаемых сторонников группы через мессенджеры — им были разосланы официальные уведомления об уголовной ответственности по национальному законодательству. NoName057(16). Это в основном русскоязычные сочувствующие, которые с помощью автоматизированных инструментов проводят DDoS-атаки. Они не состоят в какой-то сложной структуре, действуют ради идеологии и вознаграждений.

Основные результаты операции Eastwood:

2 ареста (1 — во Франции, 1 — в Испании)
7 ордеров на арест (6 выдано Германией, 1 — Испанией)
24 обыска (в Чехии, Франции, Германии, Италии, Испании, Польше)
13 человек допрошены (в Германии, Франции, Италии, Польше, Испании)
Оповещено о юридической ответственности — более 1000 человек, 15 администраторов
Выведено из строя более 100 серверов по всему миру
Отключена основная часть центральной инфраструктуры NoName057(16)

Мишени атак:
NoName057(16) специализировалась на DDoS-атаках против Украины и стран, поддерживающих Киев, членов НАТО и ЕС. В 2023–2024 годах зафиксированы волны атак на государственные сайты, банки, важные события (например, саммиты НАТО и мирный саммит по Украине в Швейцарии).

Координация:
Europol выступил связующим звеном между странами и агентствами ЕС, поддерживал информационный обмен, предоставлял аналитическую, судебную и криптовалютную экспертизу, а также координировал профилактическую кампанию для “афилированных” лиц через соцсети и мессенджеры.