AnswersPublished21 sources
NoName057(16) maakt van DDoS-aanvallen een betaald propagandaspel
Volgens onderzoek van Aalto University gebruikt NoName057(16) DDoS aanvallen niet alleen om websites tijdelijk plat te leggen, maar vooral als podium voor propaganda, intimidatie en het aantasten van vertrouwen in ove... Via Telegram werft de groep deelnemers voor het DDoSia project.
Gepubliceerd doorBewerkt met GPT-5.6 LunaAfbeeldingen gegenereerd met GPT Image 1.5
Research answer
Key takeaways
- Volgens onderzoek van Aalto University gebruikt NoName057(16) DDoS aanvallen niet alleen om websites tijdelijk plat te leggen, maar vooral als podium voor propaganda, intimidatie en het aantasten van vertrouwen in ove...
- Via Telegram werft de groep deelnemers voor het DDoSia project. Aanvallen worden gepresenteerd als een patriottisch online spel, waardoor de drempel om mee te doen lager wordt.
- Cryptobeloningen maken het model aantrekkelijker en vervagen de grens tussen ideologisch hacktivisme, geopolitieke cyberactiviteiten en financieel gemotiveerde cybercriminaliteit.
- In Finland werden sinds 7 januari 2025 volgens Aalto 23 aanvalsrondes gemeld, waarbij 129 publieke en private organisaties werden getroffen.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the Aalto University study reveal about how the pro-Russian hacking group NoName057(16) has gamified DDoS attacks as a form of hybr. Article summary: The Aalto study characterizes NoName057(16) not as ordinary “hacktivists,” but as a hybrid threat actor: it crowdsources technically simple DDoS disruption to conduct geopolitical and psychological warfare, then exploits. Topic tags: general, general web, government, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Onderzoekers van Aalto University beschrijven NoName057(16) als meer dan een conventionele hacktivistische groep. De pro-Russische organisatie combineert crowdsourced distributed denial-of-service-aanvallen (DDoS-aanvallen) met propaganda, ideologische rekrutering en financiële prikkels. Daarmee bevindt het model zich op het snijvlak van hacktivisme, geopolitieke cyberactiviteiten en cybercriminaliteit. 1
2
De belangrijkste les: een website die tijdelijk uitvalt, kan een veel langer politiek doel dienen. De aanval moet instellingen kwetsbaar laten lijken, angst versterken en burgers aanmoedigen om te twijfelen aan de organisaties die essentiële diensten leveren.
Het doel is groter dan alleen verstoring
NoName057(16) heeft duizenden DDoS-aanvallen uitgevoerd op publieke en private organisaties, vooral in NAVO-lidstaten en andere Europese landen, waaronder Finland. 2 Bij een DDoS-aanval wordt een online dienst overspoeld met verzoeken of dataverkeer, waardoor legitieme gebruikers er niet meer bij kunnen.
De directe schade is soms beperkt tot tijdelijke onbeschikbaarheid. Volgens de analyse van Aalto wordt die verstoring echter ook gebruikt als decor voor propaganda die tegenstanders moet delegitimeren. 2
Daarmee is sprake van een hybride dreiging. De technische aanval veroorzaakt een zichtbaar incident; de communicatie eromheen geeft dat incident een politieke betekenis. Het doel is niet per se blijvende technische schade, maar vooral angst, reputatieschade en minder vertrouwen in overheden, instellingen en vitale diensten. 1
2
Hoe DDoSia vrijwilligers werft en aanstuurt
Het bedrijfsmodel van de groep steunt op een netwerk waarin een groot deel van het werk wordt verdeeld over deelnemers. Via Telegram worden vrijwilligers geworven. Zij krijgen toegang tot DDoSia, de tool waarmee aanvallen worden gecoördineerd op doelen die door het netwerk worden geselecteerd of onder de aandacht gebracht. 2
34
43
Dat verlaagt de technische drempel aanzienlijk. Deelnemers hoeven geen geavanceerde exploits te ontwikkelen om mee te doen. Ze leveren rekenkracht via een tool en volgen de campagnestructuur van de groep. De aanpak is crowdsourced, maar de richting wordt centraal bepaald via doelwitkeuze, communicatie en prestatieprikkels. 2
34
Zo ontstaat een gemeenschap die rond politieke gebeurtenissen kan worden gemobiliseerd en zich kan richten op partijen die als tegenstanders van Rusland worden gezien. Tegelijkertijd vertoont het model kenmerken van cybercriminaliteit waarbij deelnemers worden betaald. Aalto stelt daarom dat de grenzen tussen ideologisch hacktivisme, geopolitieke oorlogsvoering en financieel gemotiveerde cybercriminaliteit vervagen. 2
3
Waarom het beeld van een ‘patriottisch online spel’ belangrijk is
DDoSia wordt niet simpelweg gepresenteerd als software voor aanvallen. Het project omschrijft deelname als een ‘patriottisch online spel’. Daardoor kunnen deelnemers hun activiteiten gaan zien als nationalistische of maatschappelijke actie, in plaats van als strafbare cybercriminaliteit. 3
38
De spelachtige opzet kan helpen bij het werven en vasthouden van deelnemers. Ze krijgen een gedeelde identiteit, concrete doelen en een gevoel van competitie. Berichtgeving over het project beschrijft daarnaast ranglijsten en beloningen op basis van prestaties, al zijn de precieze werking en betalingsregelingen in de loop van de tijd en per bron veranderd. 39
44
De combinatie is strategisch effectief: ideologie zorgt voor motivatie, het spelconcept maakt deelname laagdrempelig en sociaal, en financiële beloningen geven deelnemers een extra reden om actief te blijven.
Cryptovaluta voegen een commerciële prikkel toe
Het project heeft deelnemers die bijdragen aan succesvolle aanvallen beloningen in cryptovaluta aangeboden. In eerdere berichtgeving werden bedragen genoemd tot 80.000 Russische roebel — destijds ongeveer 1.200 dollar — voor succesvolle DDoS-activiteiten. 46
Dat beloningssysteem maakt het onderscheid tussen een politiek gemotiveerde vrijwilliger en een betaalde cybercrimineel minder scherp. Deelnemers kunnen worden aangetrokken door pro-Russische boodschappen, de sociale ervaring binnen de groep, het competitieve format of het vooruitzicht op betaling. Uit de bevindingen van Aalto blijkt dat deze motieven naast elkaar kunnen bestaan. 2
De beschikbare informatie bewijst niet dat iedere deelnemer wordt betaald of dat iedere aanval door geld wordt ingegeven. De sterkere conclusie is dat cryptovaluta de groep een extra manier geven om deelnemers te werven en te stimuleren, naast de ideologische aantrekkingskracht.
Finland laat de omvang van het model zien
Volgens Aalto University voerde NoName057(16) sinds 7 januari 2025 23 aanvalsrondes uit tegen Finse doelwitten. Daarbij werden 129 publieke en private organisaties geraakt. Tot de doelwitten behoorden het parlement en andere overheidsinstellingen, gemeenten, banken en financiële instellingen en aanbieders van diensten binnen de kritieke infrastructuur. Aalto meldde bovendien een toename van de aanvallen nadat Finland in 2023 toetrad tot de NAVO. 1
In heel Europa kan het directe gevolg bestaan uit tijdelijk verlies van toegang tot online diensten. Het bredere effect is de indruk dat overheden, financiële instellingen of aanbieders van essentiële diensten hun digitale voordeur niet betrouwbaar kunnen beveiligen. Ook wanneer systemen snel herstellen, blijft die indruk waardevol voor een aanvaller.
Wat Operation Eastwood wel en niet aantoonde
Van 14 tot en met 17 juli 2025 coördineerden Europol en Eurojust Operation Eastwood, een internationale actie tegen personen en infrastructuur van NoName057(16). Politie- en justitieautoriteiten uit Tsjechië, Frankrijk, Finland, Duitsland, Italië, Litouwen, Polen, Spanje, Zweden, Zwitserland, Nederland en de Verenigde Staten traden gelijktijdig op. 17
De operatie verstoorde een aanvals-infrastructuur van meer dan honderd computersystemen wereldwijd en schakelde een belangrijk deel van de centrale serverinfrastructuur van de groep uit. 17 Andere berichtgeving sprak daarnaast over arrestaties, huiszoekingen en arrestatiebevelen.
17
23
Dat was een belangrijke operationele klap, maar ‘verstoord’ betekent niet automatisch ‘definitief uitgeschakeld’. De beschikbare informatie toont niet aan dat de onderliggende rekrutering, politieke boodschap of propagandawerking is gestopt. Een veerkrachtig, crowdsourced netwerk kan zich mogelijk aanpassen wanneer specifieke servers of beheerders worden verwijderd.
Wat organisaties anders moeten aanpakken
De analyse van Aalto wijst op een aanpak die verder gaat dan standaardbescherming tegen DDoS-aanvallen. Organisaties zouden de politieke doelen, werkwijze en motivaties van een aanvaller moeten meenemen in dreigingsmodellen, risicoanalyses en incidentmanagement. Een incident moet niet uitsluitend als een beschikbaarheidsprobleem worden behandeld. 2
Dat betekent dat technische voorbereiding moet samengaan met communicatieplanning:
- Bereid je voor op het verhaal achter de storing. Breng in kaart welke diensten, instellingen en publieksgroepen kunnen worden geraakt en bereid een feitelijke uitleg voor.
- Laat beveiligings- en communicatieteams samenwerken. Cybersecurityspecialisten kunnen vaststellen wat er is gebeurd en welke diensten beschikbaar blijven; communicatieteams kunnen reageren op geruchten, intimidatie en misleidende claims.
- Communiceer transparant en geloofwaardig. Een aanval bagatelliseren of verbergen kan ruimte laten voor vijandige propaganda. Duidelijke updates helpen voorkomen dat een tijdelijke storing wordt afgeschilderd als een instorting van de instelling.
2
- Meet herstel niet alleen in uptime. Het herstellen van een website is noodzakelijk, maar organisaties moeten ook kijken naar het publieke vertrouwen, reputatieschade en de verspreiding van onjuiste beweringen over het incident.
De belangrijkste strategische conclusie van het onderzoek is dat DDoSia gewone internetgebruikers verandert in deelnemers aan een gecoördineerde beïnvloedingsoperatie, terwijl cyberverstoring wordt verpakt als een spel. De verdediging vraagt daarom niet alleen om robuuste infrastructuur, maar ook om het vermogen om het verhaal rond een aanval actief en geloofwaardig te weerleggen.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "NoName057(16) maakt van DDoS-aanvallen een betaald propagandaspel"?
Volgens onderzoek van Aalto University gebruikt NoName057(16) DDoS aanvallen niet alleen om websites tijdelijk plat te leggen, maar vooral als podium voor propaganda, intimidatie en het aantasten van vertrouwen in ove...
What are the key points to validate first?
Volgens onderzoek van Aalto University gebruikt NoName057(16) DDoS aanvallen niet alleen om websites tijdelijk plat te leggen, maar vooral als podium voor propaganda, intimidatie en het aantasten van vertrouwen in ove... Via Telegram werft de groep deelnemers voor het DDoSia project. Aanvallen worden gepresenteerd als een patriottisch online spel, waardoor de drempel om mee te doen lager wordt.
What should I do next in practice?
Cryptobeloningen maken het model aantrekkelijker en vervagen de grens tussen ideologisch hacktivisme, geopolitieke cyberactiviteiten en financieel gemotiveerde cybercriminaliteit.
Sources
aalto.fi'Gamified' DDoS attacks wage psychological warfare ...
assets.recordedfuture.com[PDF] Anatomy of DDoSia: NoName057(16)'s DDoS Infrastructure and ...
picussecurity.comHow NoName057(16) Uses DDoSia to Attack NATO Targets