Le autorità russe hanno arrestato tre persone sospettate di appartenere a VasyGrek, noto anche come Fluffy Wolf, e smantellato un’infrastruttura che il gruppo avrebbe utilizzato. Il Ministero degli Affari Interni della Federazione Russa ha dichiarato che i sospettati sono accusati di aver sottratto denaro dai conti di organizzazioni e di aver creato, distribuito e utilizzato software dannoso.
Il ministero ha citato un episodio del settembre 2025 in cui gli aggressori avrebbero inviato un’email di phishing camuffata da corrispondenza commerciale. Ai destinatari veniva chiesto di aprire un report di riconciliazione, che avviava un malware. L’organizzazione ha perso 660.000 rubli, ovvero circa 8.000 dollari, dopo che gli aggressori hanno trasferito i fondi su conti sotto il loro controllo.
Secondo il ministero, il gruppo utilizzava domini di phishing che imitavano servizi finanziari e contabili, insieme a server virtuali all’estero. I suoi membri si procuravano inoltre strumenti di amministrazione remota clandestini sul dark web. La polizia ha perquisito le abitazioni dei sospettati e i locali adibiti a ufficio che avrebbero utilizzato, sequestrando apparecchiature informatiche, dispositivi di comunicazione e altre potenziali prove.
Le aziende russe di cybersicurezza BI.ZONE e F6 hanno descritto VasyGrek come un gruppo motivato da ragioni finanziarie e affermato che in genere cerca di ottenere un accesso iniziale tramite email di phishing con allegati camuffati da documenti finanziari. Tra gli strumenti segnalati come collegati al gruppo figurano programmi per il furto di informazioni, trojan e software legittimi per l’accesso remoto.
Kaspersky ha dichiarato di aver registrato oltre 100 tentativi di attacchi di VasyGrek contro organizzazioni in Russia, Bielorussia e Kazakistan da gennaio a settembre 2026. Gli attacchi utilizzavano documenti-esca per distribuire una backdoor scritta in Golang, in grado di eseguire comandi sui dispositivi infetti. Tra i bersagli figuravano aziende del settore metallurgico e della fornitura industriale, nonché organizzazioni dei settori governativo, sanitario, energetico, finanziario, agricolo e di altri comparti.
Il ricercatore di Kaspersky Nikita Nazarov ha affermato che i potenziali bersagli del gruppo si sono estesi oltre la Russia, includendo organizzazioni in Bielorussia e Kazakistan. Il rapporto ha inoltre rilevato l’impiego di metodi di infezione a più fasi e di servizi online legittimi per ospitare componenti dannosi.
Fonti: The Hacker News.