As autoridades russas prenderam três pessoas suspeitas de integrar o grupo VasyGrek, também conhecido como Fluffy Wolf, e desmantelaram uma infraestrutura supostamente usada pelo grupo. O Ministério do Interior da Federação Russa afirmou que os suspeitos são acusados de roubar dinheiro de contas de organizações e de criar, distribuir e usar softwares maliciosos.
O ministério citou um incidente ocorrido em setembro de 2025, no qual os atacantes supostamente enviaram um e-mail de phishing disfarçado de correspondência comercial. Os destinatários eram instruídos a abrir um relatório de conciliação, que iniciava um malware. A organização perdeu 660.000 rublos, ou cerca de US$ 8.000, depois que os atacantes transferiram os fundos para contas sob seu controle.
Segundo o ministério, o grupo usava domínios de phishing que imitavam serviços financeiros e contábeis, além de servidores virtuais no exterior. Seus membros também obtinham ferramentas de administração remota clandestinas na dark web. A polícia revistou as casas dos suspeitos e as instalações de escritórios que eles supostamente usavam, apreendendo equipamentos de informática, dispositivos de comunicação e outras possíveis provas.
As empresas russas de cibersegurança BI.ZONE e F6 descreveram o VasyGrek como motivado financeiramente e afirmaram que ele normalmente busca obter acesso inicial por meio de e-mails de phishing com anexos disfarçados de documentos financeiros. Entre as ferramentas associadas ao grupo que foram identificadas estão ladrões de informações, trojans e softwares legítimos de acesso remoto.
A Kaspersky informou ter registrado mais de 100 tentativas de ataques do VasyGrek contra organizações na Rússia, em Belarus e no Cazaquistão entre janeiro e setembro de 2026. Os ataques usaram documentos-isca para distribuir um backdoor escrito em Golang, capaz de executar comandos em dispositivos infectados. Os alvos incluíam empresas dos setores de metalurgia e fornecimento industrial, além de organizações governamentais e dos setores de saúde, energia, finanças, agricultura e outros.
O pesquisador da Kaspersky Nikita Nazarov afirmou que os possíveis alvos do grupo haviam se expandido para além da Rússia e passaram a incluir organizações em Belarus e no Cazaquistão. O relatório também observou o uso de métodos de infecção em várias etapas e de serviços online legítimos para hospedar componentes maliciosos.
Fontes: The Hacker News.