Operazione Eastwood Neutralizza

Operazione Eastwood Neutralizza

Il colpo definitivo contro il gruppo hacker russo NoName057(16)

Il 16 luglio 2025 ha segnato una data storica nella lotta al cybercrime internazionale. L’operazione “Eastwood”, condotta dalla Polizia Postale italiana in collaborazione con le agenzie europee Europol ed Eurojust, ha inflitto un colpo mortale al gruppo di cybercriminali russi NoName057(16), responsabile di migliaia di attacchi informatici contro infrastrutture critiche europee e italiane.

Il Nemico Digitale: Chi è NoName057(16)

NoName057(16) non è un Advanced Persistent Threat (APT) sponsorizzato direttamente da uno Stato, ma rappresenta un vettore efficace per la destabilizzazione digitale e la propaganda filorussa. Attivo dal marzo 2022, il gruppo ha capitalizzato sulla guerra in Ucraina trasformando l’hacktivismo in un’arma di guerra ibrida.

Il modus operandi del gruppo è tanto semplice quanto efficace: reclutare simpatizzanti attraverso canali Telegram, fornire elenchi di target occidentali da colpire, orchestrare attacchi DDoS coordinati e successivamente rivendicare le operazioni attraverso i propri canali anonimi. La loro forza risiede nella massa, nella motivazione pseudopolitica e nella capacità di semplificare l’hacking per trasformarlo in un “gioco” accessibile a chiunque.

L’Arsenale Tecnico: Botnet Bobik e Progetto DDosia

Dal punto di vista tecnico, NoName057(16) ha dimostrato una sofisticazione crescente nell’architettura dei propri attacchi. Il gruppo utilizza principalmente due strumenti:

Botnet Bobik: Il primo stadio dell’attacco prevede la diffusione del malware Bobik attraverso il RedLine Stealer bot. Questo malware infetta i server trasformandoli in nodi di una botnet per condurre attacchi DDoS futuri. L’approccio multi-stage permette al gruppo di mantenere un’infrastruttura resiliente e distribuita.

Progetto DDosia: Successore di Bobik, DDosia rappresenta un’evoluzione significativa nella strategia del gruppo. Ospitato su GitHub, questa piattaforma permette a qualsiasi utente di condurre attacchi DDoS contro obiettivi predefiniti. Il sistema gamifica l’hacktivismo, offrendo ricompense fino a 80.000 rubli per attacchi riusciti.

Gli attacchi si concentrano principalmente su tecniche HTTPS application-layer DDoS, con molti attacchi ripetutamente originati dagli stessi harness di attacco, reti e targeting di paesi e industrie simili. L’analisi del traffico di attacco rivela capacità di flooding HTTP e HTTPS, con possibilità di espansione delle funzionalità in futuro.

I Bersagli Italiani: Infrastrutture Critiche Nel Mirino – Operazione Eastwood Neutralizza

In Italia, NoName057(16) ha dimostrato una particolare predilezione per target ad alto valore simbolico e operativo. Gli attacchi hanno colpito sistematicamente:

• Siti istituzionali governativi: Ministeri, amministrazioni locali e portali della pubblica amministrazione
• Infrastrutture di trasporto: Aziende di trasporto pubblico locale, sistemi ferroviari e aeroportuali
• Settore bancario: Istituti di credito e piattaforme di pagamento digitale
• Sanità: Portali ospedalieri e sistemi sanitari regionali
• Telecomunicazioni: Provider di servizi internet e telefonia
• Media: Siti giornalistici e piattaforme informative

Gli attacchi più significativi sono stati registrati nel febbraio e marzo 2023, in coincidenza con la visita del presidente ucraino Zelensky a Roma nel maggio 2023, e successivamente nel gennaio 2024. Questi timing non casuali evidenziano la natura politicamente motivata delle operazioni.

La Strategia Investigativa: Intelligence Digitale e Cooperazione Internazionale – Operazione Eastwood Neutralizza

L’operazione Eastwood rappresenta un caso di studio nell’investigazione digitale moderna. La Procura della Repubblica di Roma, con il coordinamento della Direzione Nazionale Antimafia e Antiterrorismo, ha orchestrato un’indagine complessa che ha coinvolto 12 paesi europei.

Le tecniche investigative hanno incluso:

Analisi del traffico di rete: Monitoraggio delle comunicazioni attraverso canali Telegram e identificazione dei pattern di attacco Tracciamento dell’infrastruttura: Mappatura della rete di server compromessi e identificazione dei nodi di comando e controllo Intelligence finanziaria: Analisi dei flussi di pagamento in criptovalute utilizzati per ricompensare gli attaccanti Cooperazione internazionale: Coordinamento con Europol ed Eurojust per azioni simultanee in multiple giurisdizioni

I Risultati Dell’Operazione Eastwood Neutralizza

L’operazione ha conseguito risultati significativi:

• 5 mandati di arresto internazionali emessi contro cittadini russi, di cui due ritenuti leader dell’organizzazione
• Oltre 600 server disattivati in vari paesi, smantellando l’infrastruttura criminale
• Interruzione delle operazioni DDosia con la neutralizzazione dei canali di distribuzione
• Compromissione della rete di reclutamento attraverso la chiusura dei canali Telegram

Implicazioni Per La Cybersecurity – Operazione Eastwood Neutralizza

L’operazione Eastwood dimostra l’evoluzione delle minacce ibride, dove attori non statali operano in supporto di obiettivi geopolitici statali. Questo fenomeno richiede una risposta coordinata che combini intelligence tradizionale, investigazione digitale e cooperazione internazionale.

Per i professionisti della cybersecurity, emergono diverse lezioni:

1. Importanza del monitoraggio continuo: La capacità di rilevare anomalie nel traffico di rete rimane fondamentale
2. Necessità di threat intelligence: L’identificazione precoce di gruppi emergenti può prevenire attacchi su larga scala
3. Resilienza delle infrastrutture: I sistemi critici devono essere progettati per resistere ad attacchi DDoS prolungati
4. Cooperazione pubblico-privato: La condivisione di informazioni tra settori è essenziale per la difesa collettiva

La Formazione Come Pilastro Della Sicurezza

L’operazione Eastwood sottolinea l’importanza cruciale della formazione continua del personale IT. Le minacce cyber evolvono rapidamente, e solo team adeguatamente preparati possono riconoscere e neutralizzare attacchi sofisticati.

In questo contesto, Innovaformazione emerge come partner strategico per le organizzazioni che vogliono fortificare le proprie difese digitali. Dal 2013, l’azienda offre corsi specialistici che mantengono aggiornati i team di DevOps e sicurezza IT sulle ultime minacce e tecniche di difesa.

Particolarmente rilevante è il corso OWASP sicurezza web app, che fornisce competenze pratiche per identificare e mitigare le vulnerabilità più comuni nelle applicazioni web. Questo tipo di formazione è essenziale in un panorama dove gli attacchi application-layer, come quelli utilizzati da NoName057(16), rappresentano una minaccia crescente.

La formazione continua non è solo un investimento nella sicurezza tecnica, ma una necessità strategica per mantenere la competitività e la resilienza in un mondo sempre più digitalizzato.

Conclusioni – Operazione Eastwood Neutralizza

L’operazione Eastwood rappresenta una vittoria significativa nella lotta al cybercrime, ma anche un monito sulla persistenza e l’evoluzione delle minacce digitali. La neutralizzazione di NoName057(16) non segna la fine degli attacchi state-sponsored o hacktivist, ma dimostra l’efficacia di una risposta coordinata e tecnicamente competente.

Per i professionisti della cybersecurity, il messaggio è chiaro: solo attraverso la formazione continua, la cooperazione internazionale e l’investimento in tecnologie avanzate sarà possibile proteggere le infrastrutture critiche dalle minacce del futuro digitale.

(fonte) (fonte) (fonte) (fonte)

INFO: info@innovaformazione.net – tel. 3471012275 (Dario Carrassi)