Hapšenja u Rusiji: ugašena infrastruktura grupe VasyGrek
Rusko Ministarstvo unutrašnjih poslova uhapsilo je trojicu osumnjičenih pripadnika grupe VasyGrek, poznate i kao Fluffy Wolf, i saopštilo da je demontiralo njenu kriminalnu infrastrukturu. Grupa je aktivna najmanje od 2016. godine, a u jednom napadu iz septembra 2025. organizacija je izgubila 660.000 rubalja, odnosno oko 8.000 dolara.
MVD sumnja da su članovi grupe prisvajali novac sa računa organizacija, kao i da su izrađivali, širili i koristili zlonamerni softver. Tokom pretresa stanova osumnjičenih i kancelarijskih prostora koje su koristili, vlasti su zaplenile računarsku opremu, komunikacione uređaje i druge predmete od značaja za istragu.
Fišing kao početna tačka napada
U slučaju koji je MVD izdvojio, napadači su neimenovanoj organizaciji poslali poruku predstavljenu kao poslovna prepiska. Primaoci su bili navedeni da otvore izveštaj o usaglašavanju, a dokument je pokrenuo zlonamerni softver. Nakon toga je novac sa bankovnog računa prebačen na račune pod kontrolom napadača.
Operacije su se oslanjale na veliku mrežu fišing domena koji oponašaju sajtove finansijskih i računovodstvenih servisa, kao i na virtuelne servere u inostranstvu. MVD navodi i da su alati za prikrivenu udaljenu administraciju nabavljani na dark webu.
Alati, mete i širenje geografije
Kompanije BI.ZONE i F6 VasyGrek opisuju kao finansijski motivisanog aktera koji početni pristup najčešće stiče porukama sa prilozima maskiranim u finansijska dokumenta. Među korišćenim alatima navode se MetaStealer, PureCrypter, PureLogs Stealer, WarZone RAT, XMRig, BurnsRAT, PureHVNC, PureRAT, Pay2Key i PowerLoader, uz legitimni softver za udaljeni pristup Remote Utilities.
Kaspersky je između januara i septembra 2026. evidentirao više od 100 pokušaja napada na organizacije u Rusiji, Belorusiji i Kazahstanu. U kampanjama su korišćeni mamci u obliku dokumenata koji isporučuju Golang bekdor sposoban za izvršavanje proizvoljnih komandi na kompromitovanom uređaju.
Najčešće mete bili su metalurški sektor, veleprodajni dobavljači sirovina i industrijske opreme, kao i državne institucije. Zabeleženi su i pokušaji protiv organizacija iz zdravstva, nafte i gasa, energetike, finansija i poljoprivrede. Višestepeni lanci infekcije i legitimni onlajn servisi za smeštaj zlonamernih komponenti otežavali su otkrivanje i analizu aktivnosti.
Šta organizacije mogu da izvuku iz slučaja
Hapšenja i zaplena infrastrukture predstavljaju važan prekid jedne operacije, ali obrazac početnog pristupa ostaje poznat: poruka koja deluje kao redovna finansijska komunikacija vodi do izvršavanja malvera. Poslovni prioritet treba da budu provera neočekivanih priloga, pažljivo upravljanje udaljenim pristupom i obuka zaposlenih da sumnjive zahteve za otvaranje dokumenata zaustave pre nego što ugroze račun ili mrežu.