Hacker filorussi, alleanza tra Noname ed Everest: nel mirino le infrastrutture europee

Una possibile alleanza tra gruppi di hacker filorussi potrebbe segnare una nuova fase degli attacchi informatici contro l’Europa, con operazioni sempre più orientate a colpire infrastrutture strategiche e attività economiche. Secondo le informazioni raccolte dall’intelligence europea e riportate dal Corriere della Sera, i gruppi Noname057(16) ed Everest avrebbero rafforzato i propri legami, combinando tecniche di attacco differenti per aumentare la capacità di provocare danni e interruzioni dei servizi.

L’evoluzione delle attività informatiche si inserisce nel contesto della guerra tra Russia e Ucraina, iniziata nel febbraio 2022, e delle operazioni di guerra ibrida rivolte contro i Paesi considerati ostili a Mosca. Il Cremlino ha tuttavia ripetutamente negato qualsiasi coinvolgimento nelle incursioni attribuite ai gruppi filorussi.

La novità riguarderebbe soprattutto gli obiettivi. Dopo anni di attacchi diretti principalmente a rendere temporaneamente inaccessibili siti istituzionali e aziendali, le recenti operazioni sembrano puntare anche a compromettere il funzionamento di infrastrutture e impianti, con possibili conseguenze materiali.

Noname ed Everest, due gruppi con tecniche differenti

I Noname057(16) sono conosciuti soprattutto per gli attacchi DDoS, che consistono nel sovraccaricare un sito o un servizio informatico attraverso un numero elevatissimo di richieste simultanee. Per condurre queste operazioni vengono utilizzati anche i cosiddetti «pc zombie», dispositivi compromessi e controllati a distanza, spesso all’insaputa dei proprietari.

Il gruppo, attivo dal marzo 2022, ha sviluppato una rete di collaboratori attraverso la piattaforma DDosia, che permette agli affiliati di partecipare alle offensive informatiche ricevendo ricompense. Soltanto in Italia, ai Noname vengono attribuite oltre 350 incursioni.

Diverso il profilo di Everest, gruppo comparso nel 2020 e specializzato in operazioni di estorsione informatica. Le sue attività comprendono attacchi ransomware, nei quali i dati sottratti o resi inaccessibili attraverso la cifratura vengono utilizzati per chiedere un riscatto alle organizzazioni colpite.

In Italia, Everest si era già fatto conoscere nel 2021 con l’attacco alla Siae. La possibile collaborazione con i Noname potrebbe quindi mettere insieme capacità di interruzione dei servizi digitali e strumenti di infiltrazione nei sistemi informatici.

Dal Brennero ai supermercati, gli attacchi alle infrastrutture

Tra gli episodi più recenti, Everest è accusato di aver preso di mira il tunnel del Brennero il 17 ottobre. Il gruppo aveva inoltre attaccato, nel luglio 2026, la società ferroviaria svizzera Stadler Rail, alla quale era stato chiesto un riscatto di 10 milioni di franchi.

Nel 2025 Everest aveva rivendicato anche un’incursione contro Svenska Kraftnät, l’operatore responsabile della rete elettrica svedese.

Sul fronte dei Noname, particolare attenzione ha suscitato una recente offensiva rivendicata dal gruppo contro la grande distribuzione alimentare in diversi Paesi europei. Secondo la ricostruzione, gli hacker avrebbero manomesso da remoto centinaia di celle frigorifere dei supermercati, provocando il deterioramento di prodotti alimentari e perdite economiche per decine di milioni di euro.

La responsabilità effettiva dell’operazione resta tuttavia da accertare, nonostante la rivendicazione.

Gli hacker hanno accompagnato l’annuncio con un messaggio: «Ancora una volta abbiamo dimostrato il vero livello della maturità digitale occidentale. Tenete d’occhio le nostre azioni sulla scena globale».

Tra i possibili prossimi obiettivi vengono indicate anche le reti idriche ed elettriche, settori particolarmente sensibili per le conseguenze che eventuali interruzioni potrebbero avere sulla popolazione e sulle attività produttive.

Le minacce a Mattarella e agli investigatori europei

Le attività dei Noname non si limitano agli attacchi informatici. Nel 2025 il gruppo aveva rivolto minacce al presidente della Repubblica Sergio Mattarella, mentre nell’ottobre 2026 aveva pubblicato sul dark web una lista contenente i nomi di investigatori italiani e tedeschi, accompagnata dalla promessa di ricompense per chi avesse fornito informazioni personali su di loro.

Nell’elenco compariva anche il ministro degli Esteri Antonio Tajani.

L’iniziativa era collegata all’operazione internazionale Eastwood, che aveva inferto un duro colpo all’organizzazione dei Noname.

Z-Pentest, gli attacchi negli Stati Uniti e la ricompensa americana

Accanto a Noname ed Everest emerge anche il gruppo Z-Pentest, precedentemente conosciuto come Cyber Army of Russia Reborn. Secondo gli investigatori statunitensi, l’organizzazione sarebbe collegata al Centro tecnologie speciali del Gru, il servizio di intelligence militare russo.

Dalla fine del 2023, il gruppo avrebbe condotto operazioni contro infrastrutture critiche negli Stati Uniti, tra cui attacchi informatici a società del settore idrico negli Stati di Indiana, New Jersey e Texas.

Agli hacker viene attribuito anche un episodio verificatosi in uno stabilimento di Los Angeles, dove un attacco avrebbe provocato una fuoriuscita di ammoniaca e la distruzione di tonnellate di carne.

Le autorità statunitensi hanno inserito queste attività tra le minacce alla sicurezza delle infrastrutture nazionali. Attraverso il programma Rewards for Justice è stata annunciata una ricompensa fino a due milioni di dollari per informazioni utili a identificare o localizzare persone che, operando per conto o sotto il controllo di un governo straniero, partecipino ad attività informatiche dannose contro infrastrutture critiche americane