AnswersPublished21 sources
Så förvandlar NoName057(16) DDoS-attacker till betald propaganda
Aalto University bedömer att NoName057(16) använder DDoS attacker mindre för varaktig teknisk skada än som en scen för propaganda, skrämsel och minskat förtroende för myndigheter och samhällsviktiga tjänster. Gruppens DDoSia projekt sänker tröskeln för deltagande genom Telegram rekrytering, en inramning som ett ”pat...
Publicerad avRedigerad med GPT-5.6 LunaBilder genererade med GPT Image 1.5
Research answer
Key takeaways
- Aalto University bedömer att NoName057(16) använder DDoS attacker mindre för varaktig teknisk skada än som en scen för propaganda, skrämsel och minskat förtroende för myndigheter och samhällsviktiga tjänster.
- Gruppens DDoSia projekt sänker tröskeln för deltagande genom Telegram rekrytering, en inramning som ett ”patriotiskt onlinespel” och kryptobelöningar för framgångsrika attacker.
- I Finland genomfördes 23 attackomgångar mot 129 offentliga och privata organisationer från den 7 januari 2025.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the Aalto University study reveal about how the pro-Russian hacking group NoName057(16) has gamified DDoS attacks as a form of hybr. Article summary: The Aalto study characterizes NoName057(16) not as ordinary “hacktivists,” but as a hybrid threat actor: it crowdsources technically simple DDoS disruption to conduct geopolitical and psychological warfare, then exploits. Topic tags: general, general web, government, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
En tillfällig webbplatsstörning kan vara mer än ett tekniskt problem. För den Rysslandsvänliga gruppen NoName057(16) är en DDoS-attack också ett sätt att skapa en synlig kris, förstärka ett politiskt budskap och få myndigheter och samhällsviktiga organisationer att framstå som sårbara.
Det är slutsatsen i forskning från Aalto University, som beskriver gruppen som något mer än ett traditionellt hacktivistkollektiv. NoName057(16) kombinerar crowdsourcade överbelastningsattacker med propaganda, ideologisk rekrytering och ekonomiska incitament – i gränslandet mellan hacktivism, geopolitisk cyberverksamhet och cyberbrottslighet. 1
2
Målet är större än att slå ut en webbplats
NoName057(16) har genomfört tusentals DDoS-attacker mot offentliga och privata organisationer, främst i Nato-länder och andra europeiska länder, däribland Finland. 2
DDoS står för distribuerad överbelastningsattack. Angriparen skickar stora mängder trafik eller förfrågningar till en tjänst, så att vanliga användare inte kommer åt den. Den omedelbara effekten kan vara att en webbplats ligger nere en stund. Men enligt Aaltos analys är avbrottet också en plattform för propaganda som ska undergräva motståndare och deras legitimitet. 2
Det gör kampanjen till ett hybrid hot. Den tekniska attacken skapar en konkret och synlig händelse, medan budskapen runt händelsen formar en politisk berättelse. Det behöver alltså inte handla om permanent skada på systemen. Rädsla, ryktesspridning, anseendeskada och minskat förtroende för regeringar, institutioner och kritisk service kan vara minst lika värdefulla för angriparen. 1
2
DDoSia gör deltagandet enkelt
Gruppens arbetssätt bygger på att en stor del av attackerna utförs av ett distribuerat nätverk av frivilliga. Deltagare rekryteras via Telegram och får tillgång till DDoSia, verktyget som används för att samordna attacker mot mål som nätverket väljer ut eller lyfter fram. 2
34
43
Det sänker den tekniska tröskeln. Deltagarna behöver inte själva utveckla avancerade säkerhetsluckor eller sofistikerade intrångsverktyg. I stället kan de bidra med datorkraft genom ett färdigt verktyg och följa gruppens kampanjstruktur. Modellen är crowdsourcad, men styrs centralt genom målval, kommunikation och belöningar för prestationer. 2
34
Resultatet blir en gemenskap som kan mobiliseras kring politiska händelser och motstånd mot Rysslands fiender, samtidigt som den har drag gemensamma med kommersiell cyberbrottslighet. Aalto beskriver därför modellen som ett sätt att sudda ut gränserna mellan ideologisk hacktivism, geopolitisk cyberkrigföring och ekonomiskt motiverade cyberbrott. 2
3
Därför spelar ”det patriotiska onlinespelet” roll
DDoSia presenteras inte enbart som ett attackverktyg. Deltagandet ramas in som ett ”patriotiskt onlinespel”, vilket får störande cyberaktivitet att framstå som en nationalistisk eller samhällsnyttig insats snarare än som ett brott. 3
38
Spelifieringen kan underlätta både rekrytering och kvarhållning av deltagare. Den skapar en gemensam identitet, tydliga mål och en känsla av tävling. Rapportering om projektet har även beskrivit rankningssystem och prestationsbaserade incitament, även om detaljerna kring mekanismer och betalningar har varierat mellan olika rapporter och över tid. 39
44
Kombinationen är strategiskt användbar: ideologin ger motivation, spelformen gör deltagandet lättillgängligt och socialt, och ekonomiska belöningar ger ytterligare ett skäl att fortsätta bidra.
Kryptovalutor lägger till ett ekonomiskt drivkrafter
Projektet har erbjudit kryptovalutabelöningar till deltagare vars insatser bidragit till framgångsrika attacker. Tidigare rapportering har nämnt betalningar på upp till 80 000 ryska rubel – omkring 1 200 dollar vid den tidpunkten. 46
Belöningssystemet komplicerar den vanliga skiljelinjen mellan en politiskt motiverad frivillig och en betald cyberbrottsling. Deltagare kan lockas av den Rysslandsvänliga propagandan, gruppens sociala gemenskap, tävlingsformatet eller möjligheten att tjäna pengar. Aaltos resultat pekar på att drivkrafterna kan verka tillsammans, snarare än var för sig. 2
Det tillgängliga underlaget visar inte att alla deltagare får betalt eller att alla attacker motiveras av pengar. Den säkrare slutsatsen är att kryptovalutor ger gruppen ytterligare ett sätt att rekrytera och belöna deltagare vid sidan av den ideologiska övertygelsen.
Finland visar kampanjens omfattning
Enligt Aalto University genomförde NoName057(16) 23 attackomgångar mot finländska mål från och med den 7 januari 2025. Attackerna påverkade 129 offentliga och privata organisationer. Bland målen fanns parlamentet och andra statliga institutioner, kommuner, banker och finansinstitut samt leverantörer av samhällskritiska tjänster. Aalto rapporterade också en ökning av attackerna efter att Finland gick med i Nato 2023. 1
I Finland och övriga Europa kan den direkta effekten vara att digitala tjänster tillfälligt blir otillgängliga. Den bredare effekten är uppfattningen att myndigheter, finansorganisationer eller leverantörer av nödvändiga tjänster inte kan skydda sina digitala ingångar på ett tillförlitligt sätt.
Den uppfattningen kan vara värdefull för en angripare även om systemen återhämtar sig snabbt. En kort störning kan då användas som ”bevis” för en större berättelse om svaga institutioner.
Vad Operation Eastwood förändrade – och inte bevisade
Mellan den 14 och 17 juli 2025 samordnade Europol och Eurojust den internationella insatsen Operation Eastwood mot NoName057(16), gruppens personer och dess infrastruktur. Myndigheter i Tjeckien, Frankrike, Finland, Tyskland, Italien, Litauen, Polen, Spanien, Sverige, Schweiz, Nederländerna och USA deltog i samtidiga åtgärder. 17
Insatsen störde en attackinfrastruktur med mer än 100 datorsystem världen över och slog ut en stor del av gruppens centrala serverinfrastruktur. 17 Annan rapportering beskrev även gripanden, husrannsakningar och efterlysningsbeslut i samband med insatsen.
17
23
Det var ett betydande operativt bakslag, men ”störd” är inte samma sak som permanent upplöst. Det tillgängliga underlaget visar inte att den underliggande rekryteringsmodellen, den politiska kommunikationen eller propagandan upphörde. Ett motståndskraftigt, crowdsourcat nätverk kan i princip anpassa sig när enskilda servrar eller administratörer försvinner.
Organisationer behöver försvara både systemen och berättelsen
Aaltos analys pekar mot ett bredare svar än traditionellt DDoS-skydd. I hotmodellering, riskbedömningar och incidenthantering bör organisationer ta hänsyn till angriparnas politiska mål, arbetssätt och drivkrafter – i stället för att se varje incident enbart som ett tillgänglighetsproblem. 2
Det innebär att tekniska förberedelser behöver kombineras med en tydlig kommunikationsplan:
- Förbered er på berättelsen lika mycket som på avbrottet. Identifiera vilka tjänster, institutioner och målgrupper som kan påverkas och planera hur en incident ska förklaras korrekt.
- Samordna säkerhet och kommunikation. Cybersäkerhetsteam kan fastställa vad som har hänt och vilka tjänster som fortfarande fungerar. Kommunikationsteam kan samtidigt bemöta rykten, hot och vilseledande påståenden.
- Var transparenta och trovärdiga. Om en attack tonas ned eller döljs kan ett informationsvakuum uppstå som fientlig propaganda fyller. Tydliga uppdateringar kan hindra en tillfällig störning från att framställas som ett sammanbrott i verksamheten.
2
- Mät återhämtning på fler sätt än drifttid. Det är nödvändigt att få upp webbplatsen igen, men organisationen bör också följa upp förtroende, anseendeskada och eventuell spridning av falska påståenden om incidenten.
Den viktigaste lärdomen är strategisk. DDoSia gör vanliga internetanvändare till deltagare i en samordnad påverkansoperation samtidigt som cyberstörningar får karaktären av ett spel. Försvaret kräver därför både motståndskraftig infrastruktur och förmåga att bemöta berättelsen som byggs runt attacken.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Så förvandlar NoName057(16) DDoS-attacker till betald propaganda"?
Aalto University bedömer att NoName057(16) använder DDoS attacker mindre för varaktig teknisk skada än som en scen för propaganda, skrämsel och minskat förtroende för myndigheter och samhällsviktiga tjänster.
What are the key points to validate first?
Aalto University bedömer att NoName057(16) använder DDoS attacker mindre för varaktig teknisk skada än som en scen för propaganda, skrämsel och minskat förtroende för myndigheter och samhällsviktiga tjänster. Gruppens DDoSia projekt sänker tröskeln för deltagande genom Telegram rekrytering, en inramning som ett ”patriotiskt onlinespel” och kryptobelöningar för framgångsrika attacker.
What should I do next in practice?
I Finland genomfördes 23 attackomgångar mot 129 offentliga och privata organisationer från den 7 januari 2025.
Sources
aalto.fi'Gamified' DDoS attacks wage psychological warfare ...
assets.recordedfuture.com[PDF] Anatomy of DDoSia: NoName057(16)'s DDoS Infrastructure and ...
picussecurity.comHow NoName057(16) Uses DDoSia to Attack NATO Targets