В России пресечена деятельность хакерской группы «Вася Грек», атаковавшей российские компании через фишинговые рассылки на бухгалтерскую тематику. Об этом сообщило МВД России.
Противоправная деятельность группировки известна правоохранительным органам РФ, США и Европы. Злоумышленники специализировались на целевых фишинговых атаках на российские и иностранные компании. Для атак использовалась сеть фишинговых доменов, имитирующих сайты финансовых и бухгалтерских сервисов, а также виртуальные серверы, рассказали в МВД.
По данным ведомства, в сентябре 2025 года на электронную почту одной из организаций поступило письмо, замаскированное под деловую переписку с контрагентом. Открыв вложенный файл под названием «Акт сверки», работник бухгалтерии запустил вредоносную программу. Используя удаленный доступ к компьютеру, хакеры похитили с расчетного счета организации более 660 тыс. рублей.
В результате оперативно-розыскных мероприятий полицейские установили личности всех участников организованной группы. По адресам фактического проживания фигурантов и в используемых ими офисных помещениях проведены обыски. Изъята компьютерная техника, средства связи и другие предметы, имеющие доказательственное значение. Инфраструктура хакерской группировки ликвидирована.
Предполагаемый организатор находится под домашним арестом. В отношении двоих его сообщников избрана мера пресечения в виде подписки о невыезде.
Ранее эксперт раскрыл, как россияне невольно помогают хакерам атаковать свои компании.