В Испании задержали участника пророссийской хакерской сети

Испанские правоохранительные органы сообщили о задержании мужчины, которого подозревают в участии в деятельности пророссийских хакерских группировок, известных своими кибератаками против государственных учреждений и объектов критической инфраструктуры в странах Европы и Северной Америки. По версии следствия, задержанный мог сотрудничать сразу с двумя объединениями, которые западные спецслужбы связывают с масштабными DDoS атаками и другими кибероперациями, направленными против государств, поддерживающих Украину.

Хотя имя подозреваемого официально не раскрывается, власти Испании утверждают, что расследование продолжалось почти год и проводилось в тесном сотрудничестве с Федеральным бюро расследований США.

Расследование началось после информации ФБР

По данным Национальной полиции Испании, задержание произошло еще в марте, однако официально о нем сообщили только сейчас, после завершения основной стадии расследования.

Поводом для начала операции стала информация, полученная испанскими спецслужбами от ФБР в августе 2025 года. В расследовании принимали участие специалисты киберподразделения американского ведомства, а координация осуществлялась через отделение ФБР в Лос Анджелесе.

Операция проходила в рамках международной инициативы Operation Riptide, направленной на выявление и пресечение деятельности организованных киберпреступных групп, а также их финансовой инфраструктуры.

В ФБР заявили, что международное сотрудничество остается одним из ключевых инструментов борьбы с киберпреступностью, особенно когда речь идет о трансграничных атаках.

В чем подозревают задержанного

Следствие считает, что мужчина оказывал логистическую поддержку одному из украинских хакеров, который, по данным правоохранительных органов, сотрудничал с группировкой Cyber Army of Russia Reborn (также известной под названием Z-Pentest).

По версии испанских следователей, именно задержанный помог организовать выезд этого человека через территорию Польши и Беларуси в Россию.

Кроме того, правоохранители утверждают, что подозреваемый принимал участие в деятельности другой известной пророссийской хакерской группы — NoName057(16).

Эта организация неоднократно брала на себя ответственность за масштабные DDoS атаки против государственных учреждений, транспортных компаний, банков, энергетических предприятий и интернет ресурсов европейских стран. Информация о подобных операциях регулярно публиковалась на специализированных ресурсах и в Telegram каналах, где атаки сопровождались политическими заявлениями и пропагандистскими сообщениями.

VPNРоссия

По мнению следствия, подобные акции преследовали не только технические цели, но и являлись частью информационной кампании, направленной на продвижение пророссийской позиции и дискредитацию западных государств.

Во время обыска изъяли компьютеры и криптовалютные кошельки

После задержания полиция провела обыск в доме подозреваемого в городе Паленсия.

В ходе следственных действий были изъяты:

• персональные компьютеры;
• электронные носители информации;
• устройства для хранения криптовалют;
• цифровые доказательства, которые сейчас проходят криминалистическую экспертизу.

Также следователи сообщили о блокировке криптовалютного кошелька, который, как предполагается, использовался для получения вознаграждений за участие в кибератаках.

Испанские власти пока не раскрывают объем средств, находившихся на этом кошельке.

Какие обвинения рассматривают следователи

Несмотря на завершение расследования, официальные обвинения пока не предъявлены.

Тем не менее правоохранительные органы заявили, что подозреваемому могут инкриминировать сразу несколько преступлений, включая:

• сотрудничество с террористической организацией;
• публичное оправдание терроризма;
• незаконное вмешательство в работу компьютерных систем.

Окончательное решение по делу должны принять судебные органы после изучения всех материалов расследования.

Кто такие Cyber Army of Russia Reborn

Группировка Cyber Army of Russia Reborn впервые привлекла внимание западных спецслужб в 2022 году.

По данным правоохранительных органов США и стран Европы, ее участники специализируются на атаках против государственных структур, энергетических компаний, транспортной инфраструктуры и других критически важных объектов.

Чаще всего речь идет о DDoS атаках, выводящих сайты и сервисы из строя, однако эксперты также связывают участников сообщества с более сложными операциями по компрометации информационных систем.

Американские власти считают, что деятельность группы соответствует интересам российского государства, хотя официального подтверждения такой связи представлено не было.

Санкции и уголовные дела продолжаются

В последние годы США значительно усилили давление на предполагаемых участников подобных объединений.

Летом 2024 года Министерство финансов США ввело санкции против предполагаемых руководителей Cyber Army of Russia Reborn — Юлии Панкратовой и Дениса Дегтяренко.

Позже, в декабре 2025 года, Министерство юстиции США сообщило об обвинениях против гражданки Украины Виктории Дубрановой, которую американские власти считают участницей атак, проводившихся в интересах России.

После экстрадиции в США она признала вину сразу по двум федеральным уголовным делам.

За информацию о хакерах предлагают миллионы долларов

Госдепартамент США также объявил денежные вознаграждения за сведения, которые помогут установить личности участников пророссийских хакерских объединений.

За информацию о лицах, связанных с Cyber Army of Russia Reborn, обещано до 2 миллионов долларов, а за сведения об участниках NoName057(16) размер возможного вознаграждения достигает 10 миллионов долларов.

Подобные программы являются частью международной стратегии по противодействию организованной киберпреступности и поиску людей, причастных к атакам на государственные учреждения и объекты критической инфраструктуры.

Международное сотрудничество против киберугроз усиливается

В конце 2025 года американские федеральные ведомства совместно с партнерами из европейских стран выпустили отдельное предупреждение о растущей активности пророссийских хакерских групп.

В документе отмечалось, что подобные объединения продолжают использовать DDoS атаки, взломы интернет ресурсов, информационные кампании и другие методы давления на государственные учреждения и частные компании.

Испанское расследование стало еще одним примером того, что правоохранительные органы разных стран все чаще координируют свои действия при расследовании киберпреступлений. Эксперты считают, что подобное международное взаимодействие будет только усиливаться, поскольку современные хакерские операции редко ограничиваются одной страной и практически всегда используют распределенную инфраструктуру, криптовалютные платежи и участников из разных государств.

Наш процесс рецензирования основан на тщательном исследовании и объективности. Все материалы проходят многоуровневую проверку на соответствие высоким стандартам качества и точности, обеспечивая надёжную информацию для принятия обоснованных решений.