SecAtor

На протяжении последних лет на канале SecAtor выходили материалы с отчетами ведущих российских инфосек-компаний в отношении хакерской группы VasyGrek (Fluffy Wolf). В частности, активности и инструментарии группировки анализировали исследователи F6, Позитивы и Бизоны. Больше, по всей видимости, материалов не будет. Дело в том, что российским силовикам совместно с Лабораторией Касперского удалось выследить хакеров и поставить точку в их деятельности. Участники VasyGrek подозреваются в хищении денежных средств со счетов организаций, а также в создании, распространении и использовании вредоносного ПО. Злоумышленники специализировались на целевых фишинговых атаках, нацеленных на финансовые и бухгалтерские сервисы. Они рассылали потенциальным жертвам фишинговые письма со ссылками на архивы, замаскированные под бухгалтерские документы. Внутри находились вредоносные установочные файлы. При их запуске открывался файл-приманка, создававший видимость работы с обычным документом. Одновременно запускался легитимный процесс, в который загружался бэкдор, написанный на Golang, который позволял удалённо выполнять команды на заражённом устройстве. Злоумышленники также использовали многоступенчатые цепочки заражения. Они использовали дропперы на Rust для установки бэкдора PureRAT, который закреплялся в системе и позволял удалённо управлять заражённым устройством. В 2025-2026 годах арсенал группы также пополнился загрузчиком PowerLoader, использующим методы обхода защитных решений, и шифровальщиком Pay2Key. Кроме того, возможности PureRAT были расширены с помощью плагина PluginRemoteDesktop, позволяющего удалённо управлять рабочим столом заражённого устройства. Только за первые три квартала 2026 года эксперты Лаборатории Касперского зафиксировали свыше 100 попыток атак группы на организации в России, Беларуси и Казахстане. При этом деятельность группировки также хорошо известна правоохранительным органам США и Европы. В результате оперативно-розыскных мероприятий сотрудники полиции установили личности всех участников группы. По адресам фактического проживания фигурантов и в их офисных помещениях были проведены обыски. Помимо изъятия компьютерной техники, средств связи и других артефактов была ликвидирована инфраструктура хакерской группировки, а следователями ГУ МВД России по г. Москве возбуждены уголовные дела по ч. 4 ст. 158, ч. 2 ст. 273 и ч. 1 ст. 173.1 УК РФ. Предполагаемый организатор был помещен под домашним арест, в отношении двоих его сообщников избрана мера пресечения в виде подписки о невыезде. Вероятно, задержанные согласись сотрудничать и начали давать признательные показания.