В России задержали трёх участников хакерской группы VasyGrek
МВД России сообщило о задержании трёх предполагаемых участников киногруппы VasyGrek, также известной как Fluffy Wolf. Группа действует с 2016 года и атакует преимущественно российские компании с помощью фишинговых писем.
Главное в цифрах
- Задержано трое предполагаемых участников: лидер под домашним арестом, двое соучастников с ограничением на выезд
- Похищено более 660 000 рублей (около $8 000) через интернет-банк одной компании
- Попыток атак с января по сентябрь 2026 года: более 100
- Максимальное наказание за кражу: 10 лет; за вредоносное ПО: до 5 лет
По данным МВД, подозреваемый лидер находится под домашним арестом, двое соучастников выпущены с ограничением на выезд. Полиция провела обыски и изъяла компьютеры и средства связи. Ведомство отметило, что ранее группа крала учётные данные, получала доступ к корпоративным сетям и устанавливала вредоносное ПО.
В одном из эпизодов сотрудник бухгалтерии неназванной компании получил в сентябре 2025 года письмо, которое выглядело как отправленное деловым партнёром. Во вложении, замаскированном под финансовый документ, был вредоносный файл. После его открытия хакеры получили удалённый доступ к компьютеру и интернет-банку компании и перевели более 660 000 рублей (около $8 000) на подконтрольные им счета.
Масштаб атак
Kaspersky, которая помогала в расследовании, зафиксировала свыше 100 попыток атак группы с января по сентябрь 2026 года. Они были направлены против организаций в России, Беларуси и Казахстане. Чаще всего целями становились металлургические компании, оптовые поставщики сырья и промышленных товаров, а также госструктуры. Также атаковались организации в сферах здравоохранения, нефти и газа, энергетики, финансов и сельского хозяйства.
Kaspersky относит VasyGrek к финансово мотивированным киберпреступникам. По словам МВД, на ведомство обратили внимание правоохранительные органы России, США и Европы, однако подробностей об участии зарубежных структур не сообщено.
Что будет дальше
Фигурантам вменяют кражу и создание или распространение вредоносных программ. По данным МВД, по статье о краже наказание может достигать 10 лет лишения свободы, по статье о вредоносном ПО, до пяти лет. Инфраструктуру группы, по словам ведомства, демонтировали, но остаётся неясным, положат ли задержания конец её деятельности. Такие задержания в России редки.
