Die russischen Behörden haben drei Personen festgenommen, die verdächtigt werden, VasyGrek, auch bekannt als Fluffy Wolf, anzugehören, und eine mutmaßlich von der Gruppe genutzte Infrastruktur zerschlagen. Das Innenministerium der Russischen Föderation erklärte, die Verdächtigen stünden im Verdacht, Geld von den Konten von Organisationen gestohlen sowie Schadsoftware erstellt, verbreitet und eingesetzt zu haben.
Das Ministerium verwies auf einen Vorfall im September 2025, bei dem Angreifer mutmaßlich eine als geschäftliche Korrespondenz getarnte Phishing-E-Mail versandten. Die Empfänger wurden aufgefordert, einen Abstimmungsbericht zu öffnen, wodurch die Schadsoftware gestartet wurde. Die Organisation verlor 660.000 Rubel, also etwa 8.000 US-Dollar, nachdem die Angreifer das Geld auf von ihnen kontrollierte Konten überwiesen hatten.
Nach Angaben des Ministeriums nutzte die Gruppe Phishing-Domains, die Finanz- und Buchhaltungsdiensten nachempfunden waren, sowie virtuelle Server im Ausland. Ihre Mitglieder beschafften sich außerdem verdeckte Fernverwaltungstools aus dem Darknet. Die Polizei durchsuchte die Wohnungen der Verdächtigen und die von ihnen mutmaßlich genutzten Büroräume und beschlagnahmte Computerausrüstung, Kommunikationsgeräte und weitere mögliche Beweismittel.
Die russischen Cybersicherheitsunternehmen BI.ZONE und F6 haben VasyGrek als finanziell motiviert beschrieben und erklärt, dass die Gruppe sich den Erstzugriff typischerweise über Phishing-E-Mails mit als Finanzdokumente getarnten Anhängen verschafft. Zu den der Gruppe zugeschriebenen Tools zählen Information Stealer, Trojaner und legitime Fernzugriffssoftware.
Kaspersky zufolge registrierte das Unternehmen von Januar bis September 2026 mehr als 100 versuchte Angriffe von VasyGrek auf Organisationen in Russland, Belarus und Kasachstan. Bei den Angriffen kamen Köderdokumente zum Einsatz, um eine Golang-Backdoor einzuschleusen, die Befehle auf infizierten Geräten ausführen kann. Zu den Zielen gehörten Unternehmen aus der Metallurgie und der industriellen Versorgung sowie Organisationen aus den Bereichen Regierung, Gesundheitswesen, Energie, Finanzen, Landwirtschaft und weiteren Sektoren.
Der Kaspersky-Forscher Nikita Nazarov erklärte, die potenziellen Ziele der Gruppe hätten sich über Russland hinaus auf Organisationen in Belarus und Kasachstan ausgeweitet. Der Bericht verwies außerdem auf den Einsatz mehrstufiger Infektionsmethoden und legitimer Onlinedienste zum Hosten schädlicher Komponenten.
Quellen: The Hacker News.