AnswersPublished21 sources
Slik gjør NoName057(16) DDoS-angrep til et betalt propagandaspill
Aalto universitetets studie viser at NoName057(16) bruker DDoS angrep mindre for varig skade enn som en scene for propaganda, skremsel og svekket tillit til myndigheter og viktige tjenester. DDoSia prosjektet senker terskelen for deltakelse ved å rekruttere frivillige gjennom Telegram, presentere angrepene som et «p...
Publisert avRedigert med GPT-5.6 LunaBilder generert med GPT Image 1.5
Research answer
Key takeaways
- Aalto universitetets studie viser at NoName057(16) bruker DDoS angrep mindre for varig skade enn som en scene for propaganda, skremsel og svekket tillit til myndigheter og viktige tjenester.
- DDoSia prosjektet senker terskelen for deltakelse ved å rekruttere frivillige gjennom Telegram, presentere angrepene som et «patriotisk nettspill» og tilby kryptobelønninger.
- I Finland ble 129 offentlige og private organisasjoner rammet i 23 angrepsbølger fra 7.
- Den internasjonale politiaksjonen Eastwood i juli 2025 slo ut mer enn 100 datasystemer og en stor del av gruppens sentrale serverinfrastruktur, men beviste ikke at modellen eller propagandaeffekten var borte.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the Aalto University study reveal about how the pro-Russian hacking group NoName057(16) has gamified DDoS attacks as a form of hybr. Article summary: The Aalto study characterizes NoName057(16) not as ordinary “hacktivists,” but as a hybrid threat actor: it crowdsources technically simple DDoS disruption to conduct geopolitical and psychological warfare, then exploits. Topic tags: general, general web, government, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
En nettside som går ned i noen timer, kan være mer enn et teknisk problem. For den pro-russiske gruppen NoName057(16) er et tjenestenektangrep også en måte å skape uro, spre propaganda og få offentlige institusjoner til å fremstå som sårbare.
En ny analyse fra Aalto-universitetet beskriver gruppen som noe mer enn et tradisjonelt hacktivistkollektiv. Den kombinerer folkedrevne distribuerte tjenestenektangrep – såkalte DDoS-angrep – med ideologisk rekruttering, geopolitisk påvirkning og økonomiske insentiver. Studien plasserer dermed modellen i skjæringspunktet mellom hacktivisme, geopolitisk cyberaktivitet og økonomisk motivert cyberkriminalitet. 1
2
Målet er større enn å få en nettside ned
Et DDoS-angrep overbelaster en nettjeneste med store mengder forespørsler eller trafikk, slik at vanlige brukere ikke kommer til. Den umiddelbare effekten kan være at en nettside eller digital tjeneste blir utilgjengelig en periode.
NoName057(16) har gjennomført tusenvis av slike angrep mot offentlige og private organisasjoner, særlig i NATO-land og andre europeiske land, inkludert Finland. 2 Ifølge Aalto brukes selve driftsstansen som en scene for propaganda som skal delegitimere motstandere.
2
Det gjør kampanjen til en hybrid trussel. Det tekniske angrepet skaper en synlig hendelse, mens budskapene rundt hendelsen gir den en politisk betydning. Hensikten er ikke nødvendigvis å gjøre varig teknisk skade, men å skape uro, svekke omdømmet til målorganisasjonen og redusere tilliten til myndigheter, institusjoner og kritiske tjenester. 1
2
DDoSia gjør deltakelse enkelt
Mye av arbeidet er fordelt på et nettverk av frivillige. Deltakere rekrutteres gjennom Telegram og får tilgang til DDoSia, verktøyet som brukes til å koordinere angrep mot mål som nettverket velger ut eller løfter frem. 2
34
43
Modellen senker den tekniske terskelen. Deltakerne trenger ikke å utvikle avanserte angrepsmetoder selv. I stedet kan de bidra med datamaskinens ressurser gjennom et verktøy og følge gruppens kampanjestruktur.
Opplegget er folkedrevet, men samtidig sentralt formet gjennom valg av mål, kommunikasjon og belønninger. 2
34 Det skaper et miljø som kan mobiliseres rundt politiske begivenheter og støtte til Russlands motstandere, samtidig som det har trekk fra tjenester der cyberangrep utføres mot betaling. Aalto beskriver derfor modellen som en utvisking av grensene mellom ideologisk hacktivisme, geopolitisk krigføring og økonomisk motivert cyberkriminalitet.
2
3
Hvorfor «patriotisk nettspill» er viktig
DDoSia presenteres ikke bare som programvare for angrep. Deltakelse rammes inn som et «patriotisk nettspill», slik at brukerne kan oppfatte aktiviteten som nasjonal eller samfunnsmessig innsats – snarere enn som kriminalitet. 3
38
Spillformatet kan gjøre det lettere å rekruttere og holde på deltakere. Det gir en felles identitet, tydelige mål og et konkurranseelement. Omtaler av prosjektet har også beskrevet rangeringer og belønninger basert på prestasjoner, selv om den nøyaktige utformingen og betalingsordningene har variert mellom kilder og over tid. 39
44
Kombinasjonen er strategisk nyttig: Ideologien gir motivasjon, spillformatet gjør deltakelsen tilgjengelig og sosial, mens økonomiske belønninger gir en ekstra grunn til å fortsette.
Kryptovaluta gir en ekstra drivkraft
Prosjektet har tilbudt kryptobelønninger til deltakere som bidrar til vellykkede angrep. Tidligere omtale viste til betalinger på opptil 80 000 russiske rubler – rundt 1 200 amerikanske dollar på det aktuelle tidspunktet – for vellykket DDoS-aktivitet. 46
Belønningssystemet gjør skillet mellom politisk motivert frivillig og betalt cyberkriminell mindre tydelig. Deltakere kan bli tiltrukket av pro-russiske budskap, fellesskapet, konkurranseformen eller muligheten for betaling. Aaltos funn tyder på at motivene kan virke sammen, ikke nødvendigvis hver for seg. 2
Det finnes ikke dokumentasjon på at alle deltakerne får betalt, eller at alle angrep drives av økonomiske motiver. Den mer holdbare konklusjonen er at kryptovaluta gir gruppen et ekstra verktøy for å rekruttere og belønne bidragsytere – i tillegg til den ideologiske appellen.
Finland viser omfanget
Ifølge Aalto-universitetet gjennomførte NoName057(16) 23 angrepsrunder mot finske mål fra 7. januar 2025. Angrepene rammet 129 offentlige og private organisasjoner. Blant målene var Finlands parlament og andre statlige institusjoner, kommuner, banker og finansinstitusjoner samt leverandører av kritisk infrastruktur. Aalto rapporterte også om en økning i angrepene etter at Finland ble NATO-medlem i 2023. 1
For europeiske virksomheter kan den praktiske konsekvensen være at nettbaserte tjenester blir midlertidig utilgjengelige. Den bredere effekten er imidlertid inntrykket av at offentlige organer, finansinstitusjoner eller leverandører av samfunnskritiske tjenester ikke klarer å beskytte sine digitale innganger.
Det inntrykket kan være verdifullt for angriperne, selv om systemene kommer raskt tilbake.
Operasjon Eastwood slo ut infrastruktur – men fjernet ikke nødvendigvis modellen
Fra 14. til 17. juli 2025 koordinerte Europol og Eurojust den internasjonale operasjonen Eastwood mot personer og infrastruktur knyttet til NoName057(16). Myndigheter fra blant annet Tsjekkia, Frankrike, Finland, Tyskland, Italia, Litauen, Polen, Spania, Sverige, Sveits, Nederland og USA deltok i samtidige tiltak. 17
Aksjonen forstyrret en angrepsinfrastruktur bestående av mer enn 100 datasystemer verden over og tok en stor del av gruppens sentrale serverinfrastruktur offline. 17 Andre omtaler av operasjonen beskrev også pågripelser, ransakinger og etterlysningsbeslutninger.
17
23
Dette var et betydelig operativt tilbakeslag, men «forstyrret» er ikke det samme som «fjernet permanent». Kildene viser ikke at rekrutteringsmodellen, de politiske budskapene eller propagandaeffekten opphørte. Et robust, folkedrevet nettverk kan i prinsippet tilpasse seg når bestemte servere eller administratorer tas bort.
Organisasjoner må håndtere både angrepet og fortellingen
Aaltos analyse peker mot et bredere svar enn vanlig DDoS-beskyttelse. Organisasjoner bør ta hensyn til angripernes politiske mål, arbeidsmetoder og motivasjon i trusselmodellering, risikovurderinger og hendelseshåndtering – og ikke behandle hver hendelse utelukkende som et tilgjengelighetsproblem. 2
Det innebærer å kombinere tekniske forberedelser med en plan for kommunikasjon:
- Forbered dere på fortellingen, ikke bare driftsstansen. Kartlegg hvilke tjenester, institusjoner og målgrupper som kan bli rammet, og planlegg hvordan en hendelse skal forklares presist.
- Samordne sikkerhet og kommunikasjon. Sikkerhetsteamet kan fastslå hva som har skjedd og hvilke tjenester som fortsatt fungerer. Kommunikasjonsteamet kan samtidig håndtere rykter, trusler og villedende påstander.
- Kommuniser åpent og troverdig. Hvis et angrep tones ned eller skjules, kan det oppstå et tomrom som fiendtlig propaganda fyller. Klare oppdateringer kan hindre at en midlertidig forstyrrelse fremstilles som et institusjonelt sammenbrudd.
2
- Mål gjenoppretting med mer enn oppetid. Det er nødvendig å få nettsiden opp igjen, men organisasjonen bør også vurdere endringer i tillit, omdømmeskade og om falske påstander om hendelsen sprer seg.
Den viktigste lærdommen er dermed strategisk. DDoSia gjør vanlige internettbrukere til deltakere i en koordinert påvirkningsoperasjon, samtidig som cyberforstyrrelser får et spillpreg. Forsvaret mot denne typen trussel krever derfor både robust digital infrastruktur og evne til å utfordre historien som bygges rundt angrepet.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Slik gjør NoName057(16) DDoS-angrep til et betalt propagandaspill"?
Aalto universitetets studie viser at NoName057(16) bruker DDoS angrep mindre for varig skade enn som en scene for propaganda, skremsel og svekket tillit til myndigheter og viktige tjenester.
What are the key points to validate first?
Aalto universitetets studie viser at NoName057(16) bruker DDoS angrep mindre for varig skade enn som en scene for propaganda, skremsel og svekket tillit til myndigheter og viktige tjenester. DDoSia prosjektet senker terskelen for deltakelse ved å rekruttere frivillige gjennom Telegram, presentere angrepene som et «patriotisk nettspill» og tilby kryptobelønninger.
What should I do next in practice?
I Finland ble 129 offentlige og private organisasjoner rammet i 23 angrepsbølger fra 7.
Sources
aalto.fi'Gamified' DDoS attacks wage psychological warfare ...
assets.recordedfuture.com[PDF] Anatomy of DDoSia: NoName057(16)'s DDoS Infrastructure and ...
picussecurity.comHow NoName057(16) Uses DDoSia to Attack NATO Targets