Het Russisch hackerscollectief NoName ronselt online mensen om voor hen cyberaanvallen uit te voeren, ook in ons land. Het gaat zelfs zover dat ze scoreborden bijhouden van wie al de meeste aanvallen heeft uitgevoerd. Op die manier probeert NoName van de aanvallen een spel te maken om de deelnemers er toe aan te zetten meer en langer aan te vallen. De voorlopige winnaar is een zekere ZephyrKA die 339 miljoen aanvallen zou hebben uitgevoerd.
Het hackerscollectief NoName 057(16) beweerde gisteren op zijn eigen communicatiekanaal dat ze de websites van onder andere de kerncentrale van Doel, Energiebeheerder Elia en de Haven van Antwerpen zouden aanvallen.
Op de screenshot hieronder ziet u hoe ze "Doel" schrijven als "Doul". Toen we gisteren de websites die genoemd werden bezochten, leken ze nog goed te functioneren.
Dat was deze week anders voor de aanval op de sites van Proximus, Scarlet en UZ Gent die wel overbelast raakten. NoName heeft op zijn communicatiekanaal de verantwoordelijkheid voor die cyberaanvallen opgeëist. Het collectief zet geregeld verstoringscampagnes op tegen westerse overheden en infrastructuur.
Van terreur een spel maken
Om die aanvallen uit te voeren, ronselt het collectief online vrijwilligers. Om hen te motiveren, post een publieke Telegram-bot van het hackerscollectief rangschikkingen van de accounts die de meeste aanvallen hebben uitgevoerd.
De best scorende aanvallers hadden maandag op 1 dag honderden miljoenen DDOS-aanvallen uitgevoerd. Bij zo'n aanval sturen computerprogramma's die daarvoor gebruikt worden duizenden verzoeken per seconde naar specifieke websites om die te overbelasten, zodat die niet meer bereikbaar zijn.
Van de aanvallen wordt op die manier dus een spel gemaakt. Ze gebruiken technieken uit de game-wereld om mensen te motiveren om dus illegale dingen te doen door ze aan te zetten een hogere score te behalen en te stijgen in de rangschikking.
Wegwerpagenten
Diezelfde bot verdeelt ook opdrachten onder de wegwerpagenten van NoName. De wegwerpagenten worden vaak via Telegram geronseld door buitenlandse inlichtingendiensten om sabotageacties uit te voeren.
Ze krijgen geld beloofd als ze een opdracht uitvoeren. Vaak moeten ze er ook foto's van nemen. Die foto’s worden vervolgens via een netwerk van nepnieuwssites verspreid. In sommige gevallen gaat het om brandstichtingen of sabotage-acties.
Het is een fenomeen dat steeds vaker in Europa opduikt. Eerder dit jaar ging een journalist van VRT NWS nog undercover bij NoName als wegwerpagent. Dat gebeurde in samenwerking met het EBU Investigative Journalist Network.
Wie zijn die mensen op de lijst?
Op de lijst die we vandaag vonden op het kanaal van NoName staan geen saboteurs die feiten plegen in de echte wereld, maar wel mensen die aanvallen uitvoeren tegen websites. De lijst heeft alleen schuilnamen.
Het is niet duidelijk welke mensen achter die schuilnamen zitten en welke nationaliteit ze hebben. Wel is duidelijk dat NoName al van oudsher pro-Russische standpunten inneemt en dat veel van hun communicatie ook in het Russisch wordt gevoerd.
