Las autoridades rusas han arrestado a tres personas sospechosas de pertenecer a VasyGrek, también conocido como Fluffy Wolf, y han desmantelado una infraestructura presuntamente utilizada por el grupo. El Ministerio del Interior de la Federación de Rusia afirmó que se sospecha que los detenidos robaron dinero de las cuentas de organizaciones y crearon, distribuyeron y utilizaron software malicioso.
El ministerio citó un incidente ocurrido en septiembre de 2025, en el que, presuntamente, los atacantes enviaron un correo electrónico de phishing camuflado como correspondencia comercial. Se instaba a los destinatarios a abrir un informe de conciliación, lo que activaba el malware. La organización perdió 660.000 rublos, unos 8.000 dólares, después de que los atacantes transfirieran los fondos a cuentas bajo su control.
Según el ministerio, el grupo utilizaba dominios de phishing que imitaban servicios financieros y contables, además de servidores virtuales en el extranjero. Sus miembros también conseguían en la dark web herramientas encubiertas de administración remota. La policía registró los domicilios de los sospechosos y los locales de oficina que presuntamente utilizaban, e incautó equipos informáticos, dispositivos de comunicación y otras posibles pruebas.
Las empresas rusas de ciberseguridad BI.ZONE y F6 han descrito a VasyGrek como un grupo motivado por razones financieras y han señalado que suele buscar acceso inicial mediante correos electrónicos de phishing con archivos adjuntos camuflados como documentos financieros. Entre las herramientas vinculadas al grupo de las que se ha informado figuran programas que roban información, troyanos y software legítimo de acceso remoto.
Kaspersky afirmó haber registrado más de 100 intentos de ataque de VasyGrek contra organizaciones de Rusia, Bielorrusia y Kazajistán entre enero y septiembre de 2026. Los ataques emplearon documentos señuelo para distribuir una puerta trasera escrita en Golang, capaz de ejecutar comandos en dispositivos infectados. Entre los objetivos había empresas de metalurgia y suministro industrial, así como organizaciones de los sectores público, sanitario, energético, financiero, agrícola y de otros ámbitos.
El investigador de Kaspersky Nikita Nazarov afirmó que los posibles objetivos del grupo se habían ampliado más allá de Rusia e incluían organizaciones de Bielorrusia y Kazajistán. El informe también señaló el uso de métodos de infección en varias etapas y de servicios legítimos en línea para alojar componentes maliciosos.
Fuentes: The Hacker News.