Пророссийская хакерская группировка NoName057(16) вербует участников DDoS‑атак на правительственные и коммерческие сайты по всей Европе, маскируя набор людей под «патриотическую онлайн‑игру». Попытки правоохранителей ликвидировать сеть не остановили её — активность только возросла.
Анализ конфигураций атак, отправляемых подключённым устройствам с 2023 по 2026 год, показывает рост объёма команд: если до июля 2025 года в среднем рассылалось около 6 300 команд в месяц, то позже показатель вырос примерно до 7 708.
В середине июля 2025 года правоохранительные органы ряда европейских стран, Швейцарии и США провели совместную операцию: изъяли более сотни серверов, провели обыски и допросы, а также выдали ордера на арест. Более тысячи человек получили предупреждения о криминальной ответственности. Тем не менее атаки возобновились уже через несколько дней и даже участились, что указывает на частичную неэффективность операции: в среднем около 300 атак в месяц оказывались успешными и вызывали недоступность сайтов для пользователей.
Целями атак становились компании, банки и государственные учреждения. В ноябре 2025 года под удар попали сайты нескольких госорганов, политических партий и СМИ в одной из европейских стран — это создало риск для местных выборов: организаторы даже готовили электрогенераторы и фонари в расчёте на возможные отключения, хотя масштабных отключений в итоге не произошло.
Атаки осуществляются с помощью приложения DDoSia, которое добровольцы устанавливают на свои устройства. Программа генерирует сотни и даже миллионы автоматических запросов в день. За активность пользователи получают внутреннюю игровую валюту — «декоины», которую затем можно конвертировать в криптовалюту TON и вывести в реальные средства через сторонние сервисы. По данным расследования, за 500 тысяч успешных атак в сутки пользователь может получить 50 декоинов, а стоимость одного декоина сопоставима примерно с двумя рублями.
Европол называет разработчиками и координаторами группировки двух граждан России: 39‑летнего Михаила Бурлакова и 36‑летнего Максима Лупина, которые, согласно утечкам данных, проживают в Москве. Лупин фигурирует как генеральный директор Центра изучения и сетевого мониторинга молодёжной среды (ЦИСМ), Бурлаков указан как его заместитель; в документах упоминается участие Лупина в ряде общественных и экспертных мероприятий.
