Ciberataque en los puertos de Marsella y La Rochelle? Hackers pagados 1 dólar en cripto

Un dólar al día para atacar Europa. Y esta semana, el objetivo es francés. El miércoles 14 de octubre, el M-CERT, el centro de respuesta a incidentes cibernéticos del sector marítimo, alertó a puertos y armadores sobre ataques DDoS en curso o inminentes. Detrás de la ofensiva, el colectivo prorruso NoName057(16). ¿Su modelo? Voluntarios pagados en cripto para prestar su ordenador, con grados militares y un ranking para darle emoción al asunto.

Este funcionamiento ha sido detallado por una investigación del medio polaco Vot Tak desde este verano. Describe una máquina de reclutamiento que opera en Telegram, la aplicación cuyo dueño fue arrestado en Francia en 2024.

Puntos clave

• El M-CERT alerta al sector marítimo francés el 14 de octubre. El grupo reclama objetivos como el puerto de Marsella y el de La Rochelle.
• Los voluntarios instalan DDoSia y obtienen dCoins, convertibles en TON, la cripto del ecosistema Telegram.
• 500,000 solicitudes al día generan 50 dCoins, es decir, un poco más de un dólar.
• Europol desmanteló parte de la infraestructura en julio de 2025. Un año después, el grupo reclama aproximadamente 300 operaciones al mes.

Los puertos franceses en la mira de NoName057(16)

No hay comunicado en el sitio del M-CERT ni en sus redes sociales. La alerta se envió por correo electrónico, el miércoles, a puertos, armadores y proveedores del sector. Es una captura de pantalla de este mensaje, firmado por el M-CERT y publicado en X por Seb La Tombe, fundador de French Breaches, una cuenta especializada en el análisis de filtraciones de datos seguida por más de 100,000 personas, que hizo pública la información. El correo menciona << NoName557(16) >>, un error que corregimos aquí. El texto es breve. El tono es sobrio, pero el mensaje es claro.

<< Hemos descubierto que el sector marítimo y portuario francés está siendo actualmente objetivo del grupo hacktivista pro-Rusia NoName057(16). Los ataques (DDoS) están en curso o son susceptibles de ser lanzados de manera inminente. >>

Correo de alerta del M-CERT, 14 de octubre de 2026, compartido en X

El centro recomienda a las empresas afectadas que se dirijan a la gendarmería marítima. Por su parte, el grupo no ha esperado para reclamar. En su canal de Telegram, que se retoma en el mismo hilo de X, lista sus objetivos del día: Marfret y la Compagnie Maritime Nantaise para el transporte de mercancías, Genavir para la flota de investigación científica, así como el Grand Port Maritime de Marsella y Port Atlantique La Rochelle, incluyendo el portal de autorización. Hasta este momento, ninguno de estos actores ha confirmado perturbaciones.

🔴 CIBERATAQUE --- ¡El sector marítimo y portuario francés está siendo atacado por el grupo de hackers prorrusos NoName057(16)!

El M-CERT alerta sobre ataques DDoS en curso o inminentes y recomienda a los actores involucrados que se acerquen a la gendarmería marítima. pic.twitter.com/xP0w1ixWOD --- Seb (@seblatombe) 14 de octubre de 2026

DDoSia, el juego móvil donde atacas ministerios

La inscripción consta de tres pasos. Primero, contactas a un bot de Telegram. Luego, recibes una clave y una dirección de servidor. Finalmente, inicias el programa. DDoSia está disponible para Windows, Linux, macOS y Android, e incluso se instala en un router. A partir de ahí, tu dispositivo ataca los objetivos elegidos por los administradores. No tienes voz en la lista. Este es el principio del ataque de denegación de servicio, o DDoS: saturar un sitio con solicitudes hasta que deje de responder.

La paga sigue el ritmo. Según la encuesta de Vot Tak y expertos de RKS.Global, difundida por The Moscow Times, 500,000 solicitudes exitosas en un día valen 50 dCoins. Cada dCoin se intercambia luego por 2 rublos, es decir, aproximadamente 2.4 centavos. Todo se convierte en TON antes de terminar en efectivo. Así que cuenta con un dólar y veinte centavos por un día de servicio. Conectar varios dispositivos o patrocinar a un amigo, sin embargo, hace que el contador suba.

Para el resto, todo está diseñado para que se vuelva. Los participantes ascienden de simple soldado hasta << General Dosi >>, en la cima de una jerarquía inspirada en el ejército. El grupo mismo habla de un << juego en línea patriótico >>. Europol, menos entusiasta, lo ve más bien como una << manipulación lúdica >>. A menudo apunta a jóvenes delincuentes en busca de un << sentido de estatus >>, con insignias y clasificaciones como respaldo.

Europol ha cortado los servidores pero no la motivación

La operación Eastwood, llevada a cabo del 14 al 17 de julio de 2025, movilizó a doce países. El balance: más de 100 servidores cortados, 24 registros, dos arrestos en Francia y España, siete órdenes de arresto. Además, cinco rusos se han unido a la lista de las personas más buscadas de la Unión Europea. Entre ellos, Mikhail Burlakov y Maxim Lupin. La agencia los presenta como los coordinadores del grupo y como líderes de una entidad pública rusa. Los dos hombres niegan. Europol estima entonces que el grupo cuenta con más de 4,000 simpatizantes. Más de mil de ellos, de hecho, han recibido una advertencia sobre su responsabilidad penal.

NoName057(16) ataca más fuerte desde Eastwood

¿Resultado? El grupo ataca más. Antes de Eastwood, Vot Tak contabiliza alrededor de 6,300 órdenes de ataque por mes. Después, 7,700. Entre finales de octubre de 2025 y mediados de marzo de 2026, NoName057(16) ha reivindicado 1,530 operaciones. Los sitios gubernamentales representan casi un tercio de los objetivos, por delante de la finanza y los transportes. Alemania ha servido de saco de boxeo en represalias. Dinamarca fue luego el objetivo durante sus elecciones municipales de noviembre. Francia, por su parte, tuvo su oleada el 22 de diciembre, con La Poste, La Banque Postale y varios aeropuertos regionales ralentizados.

Sin embargo, la efectividad real sigue siendo modesta. Un experto citado por la encuesta, Leonid Yuldashev, estima que el 80% de los sitios atacados cuentan con protección anti-DDoS. El ministerio polaco de Digital también habla de daños limitados. Pero el modelo se sostiene precisamente porque casi no cuesta nada: un dólar por día y por voluntario, pagado en una cripto que circula sin bancos.

En diciembre de 2025, el departamento de Justicia de EE.UU. también inició acciones legales contra presuntos miembros del grupo. Los pagos, por su parte, continúan transitando por Telegram y por el TON, lejos de los circuitos bancarios que ya están cerrados a los rusos desde las sanciones contra Garantex. Y es esta armada de voluntarios de NoName057(16), pagados un dólar al día, la que hoy apunta a Marsella y La Rochelle.