МВД России сообщило о ликвидации инфраструктуры хак-группы VasyGrek, атаковавшую ресурсы казахстанских госучреждений, передает Ulysmedia.kz.
Правоохранительные органы России объявили о ликвидации масштабной хакерской инфраструктуры, связанной с деятельностью группировки VasyGrek, также известной под псевдонимом Fluffy Wolf. По данным МВД, участники этой преступной сети причастны к серии кибератак на российские и зарубежные компании, а также к хищению денежных средств и распространению вредоносного программного обеспечения.
В результате проведённых мероприятий предполагаемый организатор хакерской группировки помещён под домашний арест. Ещё двое фигурантов дела находятся под подпиской о невыезде, что позволяет следствию вести дальнейшую работу по установлению всех обстоятельств преступной деятельности и привлечению виновных к ответственности.
За девять месяцев текущего года, по данным МВД, группировка VasyGrek совершила более ста кибератак на организации, расположенные на территории России, Казахстана и Беларуси. Злоумышленники использовали изощрённые методы, в частности, рассылали фишинговые письма, маскирующиеся под бухгалтерские документы, с целью получения доступа к финансовым системам компаний. Похищение средств осуществлялось через популярную систему «Банк-Клиент».
Эксперты «Лаборатории Касперского» отмечают значительный рост технической сложности атак, проводимых VasyGrek в последние годы. Если ранее группировка преимущественно фокусировалась на российских организациях, то в 2026 году наблюдается резкое расширение географии преступной деятельности с акцентом на Казахстан и Беларусь.
В арсенале киберпреступников появились новые, более совершенные инструменты. Отмечается использование дропперов, написанных на языке Rust, а также легитимных облачных сервисов для доставки вредоносных компонентов, что затрудняет их обнаружение. Среди выявленного вредоносного ПО – загрузчик PowerLoader, способный обходить антивирусные системы, и шифровальщик Pay2Key. Для получения полного контроля над системами жертв и кражи конфиденциальных данных использовался троян PureRAT с плагином PluginRemoteDesktop.
В зоне риска оказались не только коммерческие предприятия, но и государственные учреждения Казахстана. Особое внимание злоумышленников привлекли организации, работающие в таких стратегически важных отраслях, как металлургия, нефтегазовая и энергетическая промышленность, финансовый сектор и агропромышленный комплекс. Также под угрозой оказались объекты здравоохранения.