МВД сообщило о ликвидации инфраструктуры хакерской группы «Вася Грек»

МВД России сообщило о пресечении деятельности группы, проводившей целевые фишинговые атаки на российские и зарубежные компании. Злоумышленники маскировали вредоносные вложения под бухгалтерские документы и использовали доступ к корпоративным системам для хищения денег.

Профильные подразделения МВД России совместно с московской полицией и специалистами «Лаборатории Касперского» пресекли деятельность группы, действовавшей под псевдонимом «Вася Грек». По данным МВД, ее участники специализировались на целевых фишинговых атаках на российские и иностранные компании.

В одном из эпизодов в сентябре 2025 года сотрудник бухгалтерии открыл вложение «Акт сверки» в письме, имитировавшем деловую переписку с контрагентом. Вредоносная программа предоставила злоумышленникам удаленный доступ к компьютеру и системе «Банк-Клиент», после чего со счета организации было похищено более 660 тыс. рублей.

Для атак использовались фишинговые домены, копировавшие сайты финансовых и бухгалтерских сервисов, зарубежные виртуальные серверы и инструменты удаленного администрирования, приобретенные в теневом сегменте интернета. МВД заявило, что установило личности всех участников и ликвидировало инфраструктуру группы.

Возбуждены уголовные дела по статьям о краже, создании и распространении вредоносного ПО, а также незаконном образовании юридического лица. Предполагаемый организатор помещен под домашний арест, двое его сообщников получили подписку о невыезде. Расследование продолжается.