Rosja zatrzymała trzech członków grupy VasyGrek atakującej księgowych phishingiem

Rosyjskie MSW zatrzymało trzech podejrzanych członków grupy VasyGrek, znanej też jako Fluffy Wolf, i zlikwidowało jej infrastrukturę. Domniemany lider trafił do aresztu domowego, a dwóch podejrzanych wspólników zwolniono z ograniczeniem możliwości podróżowania. Śledztwo prowadzono przy wsparciu firmy Kaspersky.

Grupa działa co najmniej od 2016 roku. Korzystała z sieci stron phishingowych podszywających się pod usługi finansowe i księgowe, z serwerów za granicą oraz z narzędzi zdalnej administracji kupowanych w darknecie. We wrześniu 2025 roku pracownik działu księgowości dostał wiadomość rzekomo od partnera biznesowego z załącznikiem udającym zwykły dokument finansowy. Po otwarciu pliku przestępcy zyskali zdalny dostęp do komputera i do bankowości internetowej firmy.

Kogo dotyczy

Według materiału celem grupy były głównie rosyjskie firmy, a wiadomości trafiały przede wszystkim do działów księgowości. Działalność grupy była przedmiotem zainteresowania organów ścigania w Rosji, Stanach Zjednoczonych i Europie.