В Испании задержали мужчину по делу о поддержке хакерских групп CARR и Z-Pentest

Испанские власти называют эти группы «пророссийскими». Расследование велось совместно с ФБР и касается предполагаемой логистической и технической поддержки кибератак.

Полиция Испании сообщила о задержании предполагаемого помощника групп CARR и Z-Pentest. Источник: Policía Nacional / X.

По данным ведомства, мужчину задержали в марте. Расследование завершили в последние дни; оно проходило под руководством следственного отдела Центрального суда №1 и прокуратуры Национальной судебной палаты Испании.

Испанская полиция утверждает, что задержанный поддерживал контакты с участниками хакерских групп и помогал им с логистикой. По версии следствия, он мог оказывать поддержку украинскому хакеру, связанному с CARR, чтобы тот смог выехать в Россию через Польшу и Беларусь.

Кроме того, следствие считает, что задержанный участвовал в действиях, которые приписывают группе NoName057(16). МВД Испании утверждает, что эти операции затем освещались на специализированных ресурсах, связанных с геополитикой, для распространения пророссийских и антизападных нарративов.

При обыске в доме задержанного в Паленсии полиция изъяла компьютерное оборудование и устройства для хранения криптовалют. Правоохранители также заблокировали криптокошелек, куда, по версии следствия, могли поступать доходы от продажи информации, полученной в результате противоправной деятельности.

NoName057(16) ранее становилась целью международной операции Eastwood, которую координировали Europol и Eurojust. Европол описывал сеть как группу, связанную с DDoS-атаками против Украины и стран, поддерживающих Киев.

CyberArmy of Russia Reborn (CARR), Z-Pentest и NoName057(16) — хакерские группы, которые испанские власти описывают как связанные с пророссийским хактивизмом. МВД Испании утверждает, что CARR и Z-Pentest причастны к атакам на критическую инфраструктуру в США и Европе, а задержанного в Паленсии связывает с действиями, приписываемыми NoName057(16). Европол ранее называл NoName057(16) киберпреступной сетью, связанной с DDoS-атаками против Украины и стран, поддерживающих Киев; в 2025 году против нее провели международную операцию Eastwood.