МВД сообщило о задержании трех предполагаемых участников VasyGrek
МВД России сообщило о задержании трех предполагаемых участников группировки VasyGrek, также известной как Fluffy Wolf, и ликвидации ее преступной инфраструктуры. Ведомство связывает группу с хищением средств со счетов организаций, а также созданием, распространением и использованием вредоносного ПО. В одном из эпизодов сентября 2025 года ущерб составил 660 тыс. рублей.
Фишинг под видом деловой переписки
По версии МВД, в этом случае злоумышленники направили неназванной организации письмо, замаскированное под деловую переписку. Получателям предлагалось открыть отчет сверки, после чего на устройстве запускалось вредоносное ПО.
После компрометации банковского счета деньги переводились на счета, контролируемые атакующими. Для кампаний использовалась обширная сеть фишинговых доменов, имитирующих сайты финансовых и бухгалтерских сервисов, а также виртуальные серверы в других странах. Инструменты для скрытого удаленного администрирования, как заявило МВД, приобретались в даркнете.
Силовики провели обыски по местам проживания подозреваемых и в офисе, который, по данным ведомства, использовался для операций. Были изъяты компьютерная техника, средства связи и другие предметы, имеющие доказательственное значение.
Кого выбирала группа
BI.ZONE и F6 характеризуют VasyGrek как финансово мотивированного участника угроз. Начальный доступ группа, по их оценке, получала через фишинговые письма с вложениями, которые выдавались за финансовые документы.
В ее инструментарии исследователи упоминали MetaStealer, PureCrypter, PureLogs Stealer, WarZone RAT, XMRig, BurnsRAT, PureHVNC, PureRAT, Pay2Key и PowerLoader, а также легитимное ПО удаленного доступа Remote Utilities.
Kaspersky зафиксировала более 100 попыток атак VasyGrek на организации России, Беларуси и Казахстана с января по сентябрь 2026 года. В кампаниях применялись документы-приманки, доставлявшие бэкдор на Golang, способный выполнять произвольные команды на зараженном устройстве.
Практический вывод для компаний
Основными целями были предприятия металлургии, оптовые поставщики сырья и промышленных товаров, а также государственные органы. В список отраслей также вошли здравоохранение, нефтегазовый сектор, энергетика, финансы и сельское хозяйство.
Для бизнеса этот случай подчеркивает практическую ценность контроля вложений из писем, проверки писем под видом финансовой документации и ограничения удаленного доступа. Мы рекомендуем регулярно объяснять сотрудникам признаки фишинга и выстраивать процесс проверки неожиданных отчетов и запросов до их открытия.