Что произошло
Пророссийская хакерская группировка NoName057(16) рекрутирует исполнителей DDoS‑атак под видом «патриотической онлайн‑игры». Попытки подавления деятельности со стороны правоохранительных органов не привели к долгосрочному сокращению активности — после рейдов число команд на атаки возросло.
Динамика активности
По результатам анализа конфигураций и команд, рассылаемых на подключённые устройства в 2023–2026 годах, среднее число команд в месяц выросло: до июля 2025 года оно составляло около 6 300, а позже — примерно 7 708. В среднем около 300 атак в месяц оказывается успешными, из‑за чего затрагиваются доступность сайтов и сервисов.
Рейды правоохранительных органов и их последствия
С 14 по 17 июля 2025 года в рамках международной операции были изъяты более сотни серверов группировки, проведены 24 обыска, допрошены 13 человек и выданы семь ордеров на арест. Более тысячи людей получили предупреждения об ответственности за участие в киберпреступлениях. Тем не менее атаки возобновились спустя несколько дней и даже участились.
Как устроена схема
Атаки выполняются с помощью программы DDoSia, которую добровольцы устанавливают на свои устройства. Программа генерирует сотни и даже миллионы автоматических запросов в сутки с одного устройства. За каждый успешный запрос пользователь получает внутриигровую валюту — «декоины», которые затем обменяют на криптовалюту TON и выводят через сторонние приложения.
Пример расчёта вознаграждения: за 500 тысяч успешных атак в сутки пользователь может получить 50 декоин. По доступным данным, стоимость одного декоина эквивалентна примерно 2 рублям (≈2,4 цента). Приложение продвигается в Telegram‑каналах как возможность «заработать» и «помочь России на информационном фронте».
Кто, по версии следствия, стоит за группировкой
Европол называет предполагаемыми организаторами двух россиян: 39‑летнего Михаила Бурлакова и 36‑летнего Максима Лупина. По данным утечек, оба проживают в Москве. Лупин указан как генеральный директор Центра изучения и сетевого мониторинга молодёжной среды (ЦИСМ), Бурлаков — его заместитель.
В качестве руководителя ЦИСМ Лупин участвовал в заседаниях Совета при Президенте и в работе комиссии Госсовета, а также в Конгрессе молодых учёных, где присутствовали представители высшего политического руководства.
