В России пресекли деятельность хакерской группировки «Вася Грек»
Сотрудники МВД России пресекли деятельность хакерской группировки «Вася Грек», также известной как VasyGrek и Fluffy Wolf. По данным ведомства, участники группы проводили целевые фишинговые атаки на российские и зарубежные компании, а также подозреваются в хищении денег и распространении вредоносного программного обеспечения.
Операция прошла 2 ноября 2026 года. В ней участвовали сотрудники Бюро специальных технических мероприятий и Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД, оперативники московского главка полиции и специалисты «Лаборатории Касперского». Группировка была известна правоохранительным органам России, США и европейских стран.
Как проходили атаки
Злоумышленники рассылали сотрудникам организаций письма, замаскированные под деловую переписку с контрагентами. В одном из зафиксированных случаев бухгалтер получил сообщение с вложением под названием «Акт сверки». После открытия файла на компьютере активировалась вредоносная программа, которая позволила атакующим получить удаленный доступ к устройству и системе «Банк-Клиент».
Используя полученный доступ, фигуранты перевели с расчетного счета компании более 660 тыс. рублей на подконтрольные счета. Следствие рассматривает этот эпизод в рамках уголовного дела, однако работа по установлению всех обстоятельств деятельности группы продолжается.
Инфраструктура группировки
Для подготовки атак хакеры создали сеть фишинговых доменов, копировавших сайты популярных финансовых и бухгалтерских онлайн-сервисов. Кроме того, они арендовали виртуальные серверы за рубежом. По информации «Лаборатории Касперского», средства скрытого удаленного администрирования участники приобретали в теневом сегменте интернета.
За первые три квартала 2026 года специалисты зафиксировали более 100 попыток атак VasyGrek на организации в России, Белоруссии и Казахстане. Если ранее основной мишенью группы были российские компании, то в 2026 году ее география расширилась.
Следственные действия
В ходе оперативно-розыскных мероприятий правоохранители установили личности всех участников группировки. По местам их проживания и в офисах, которыми они пользовались, прошли обыски. Сотрудники МВД изъяли компьютерную технику, средства связи и другие предметы, которые могут иметь доказательственное значение. ИТ-инфраструктура группы была ликвидирована.
Следственное управление при УВД по Центральному административному округу Москвы возбудило уголовные дела по признакам преступлений, предусмотренных пунктами «в» и «г» части 4 статьи 158, частью 2 статьи 273 и частью 1 статьи 173.1 Уголовного кодекса России. По данным МВД, предполагаемый организатор помещен под домашний арест, а двум его сообщникам избрана подписка о невыезде и надлежащем поведении.
