За первые три квартала 2026 года эксперты «Лаборатории Касперского» зафиксировали свыше 100 попыток атак группы VasyGrek, также известной как Fluffy Wolf, на организации в России, Беларуси и Казахстане. Чаще всего злоумышленники действовали с помощью файла-приманки. Об этом «Газете.Ru» сообщили в «Лаборатории Касперского».
Хакеры VasyGrek атаковали предприятия металлургической промышленности, компании по оптовым поставкам сырья и промышленных материалов, а также госучреждения; среди целей встречались организации здравоохранения, нефтегазовой, энергетической, финансовой и агропромышленной отраслей.
Эксперты изучили, как группировка заражает корпоративные устройства, и нашли ранее не описанную схему с фишинговыми письмами. Злоумышленники присылали ссылки на архивы, замаскированные под бухгалтерские документы. Внутри был вредоносный установочный файл: при запуске открывался файл-приманка, создававший видимость работы с обычным документом, а параллельно запускался бэкдор (программа для скрытого удаленного управления устройством) на языке Golang. Он позволял удаленно выполнять команды на зараженном компьютере. Чтобы затруднить анализ, злоумышленники скрывали код, но экспертам удалось установить, что бэкдор связывался с командными серверами.
Кроме того, VasyGrek использовала многоступенчатые цепочки заражения с дропперами (программами для установки других вредоносных компонентов). «В 2026 году география атак VasyGrek расширилась: если раньше целью были российские организации, то теперь среди жертв есть компании из Беларуси и Казахстана. Злоумышленники по-прежнему рассылают фишинговые письма под видом деловой переписки — например, про бухгалтерию или акты сверки. Но техническая сторона стала сложнее: многоступенчатые схемы заражения и легитимные интернет-сервисы для размещения вредоносных компонентов помогают скрывать активность и затрудняют анализ», — объяснил Никита Назаров, руководитель отдела расширенного исследования угроз в «Лаборатории Касперского».
В понедельник 2 ноября о пресечении деятельности группировки сообщила официальный представитель МВД России Ирина Волк. По ее словам, злоумышленники специализировались на целевых фишинговых атаках на российские и иностранные компании, маскировали вредоносные программы под бухгалтерские документы и действовали под псевдонимом «Вася Грек». «Однако мои коллеги из БСТМ МВД России и УБК МВД России обнаружили цифровой след группировки и пресекли ее деятельность», — написала Волк в своем Telegram-канале.
В ходе обысков изъята компьютерная техника и средства связи, возбуждены уголовные дела по фактам кражи денежных средств и распространения вредоносных программ. Предполагаемого организатора криминальной схемы взяли под домашний арест, а два его сообщника находятся под подпиской о невыезде и надлежащем поведении.
Ранее сообщалось о кибератаках китайских хакеров на дипломатические учреждения в Центральной Азии.