NoName057(16) stringe alleanza con il gruppo filorusso «Wiped»?

Nel panorama della guerra ibrida e dell'hacktivismo filorusso si apre un nuovo fronte di coordinamento operativo. Il noto collettivoNoName057(16) ha annunciato ufficialmente sul proprio canale Telegram una partnership strategica con la formazione denominataWiped sancita dal messaggio:

​ «Заключаем альянс с группировкой Wiped. Чем нас больше, тем мы сильнее!» («Stringiamo un’alleanza con il gruppo Wiped. Più siamo, più siamo forti!»)

​L’annuncio segna un ulteriore consolidamento del modello federativo con cui le cellule filo-Cremlino coordinano campagne offensive congiunte contro obiettivi occidentali e infrastrutture critiche europee.

​Chi sono i protagonisti dell'intesa

​NoName057(16)

​Attivo dall'inizio dell'invasione russa dell'Ucraina, NoName057(16) rappresenta una delle formazioni hacktiviste più strutturate e costanti nel panorama delle minacce asimmetriche. Il gruppo basa la propria capacità d'impatto sul progettoDDoSia, una piattaforma centralizzata e gamificata che coordina una botnet distribuita, remunerando i volontari in criptovalute in base al traffico DDoS generato contro i target designati. Le loro campagne (come #OpSpain, #OpItaly, #OpFrance) prendono di mira regolarmente siti istituzionali, aeroporti, nodi logistici e banche dei Paesi NATO e UE.

​Il collettivo Wiped (wiped404)

​Wiped è una cellula hacktivista emergente nell’ecosistema underground filorusso, caratterizzata dall’adozione di un’estetica visiva ispirata al cyberpunk/black-hat e da una retorica mirata al sabotaggio digitale e alla neutralizzazione di asset informatici nemici (il termine «Wiped» richiama concettualmente la distruzione o la cancellazione dei dati/servizi).

A differenza di attori state-sponsored avanzati che impiegano veri e propri malware distruttivi (wiper), queste formazioni emergenti su Telegram combinano solitamente:

• ​Defacement di portali web vulnerabili e sfruttamento di falle note (CVE) per l’accesso iniziale.
• ​Attività di data exfiltration e leak di database estratti da server mal configurati.
• ​Attacchi volumetrici DDoS a supporto delle campagne d’intimidazione psicologica e disinformazione.

​Il significato operativo dell'alleanza

​L’accordo formalizzato tra NoName057(16) e Wiped risponde a precisi schemi strategici propri dell’hacktivismo allineato a Mosca:

• ​ Ampliamento della potenza di fuoco (DDoS & Amplification): Integrare i membri e le risorse del canale wiped404 nell’infrastruttura di attacco di DDoSia consente di incrementare il volume complessivo di pacchetti HTTP/HTTPS inviati verso i bersagli durante le ondate offensive.

• ​ Dinamica di cross-posting e propaganda: Le alleanze tra canali Telegram fungono da moltiplicatore mediatico: ogni attacco rivendicato da uno dei gruppi viene rimbalzato e rilanciato dalla rete alleata, massimizzando la risonanza sui social e gonfiando la percezione della minaccia.
• ​ Diversificazione dei vettori (DDoS + Intrusione): Spesso NoName057(16) stipula alleanze con gruppi orientati al web-defacement o al dump di credenziali per affiancare ai consueti blocchi temporanei dei siti anche la pubblicazione di fughe di dati o compromissioni visibili di pagine istituzionali.