МВД пресекло деятельность хакерской группировки VasyGrek

Группировка, известная также как Fluffy Wolf, выбирала в качестве целей металлургические предприятия, энергетические компании, госучреждения и организации здравоохранения. Схема заражения была построена на скрытом запуске бэкдора на языке Golang, который позволял преступникам удаленно управлять компьютерами жертв. Для обхода защиты хакеры применяли многоступенчатые цепочки с использованием дропперов и легитимных интернет-сервисов, что долгое время помогало им избегать обнаружения.

По словам руководителя отдела исследования угроз «Лаборатории Касперского» Никиты Назарова, техническая сложность атак заметно выросла по сравнению с прошлыми периодами. Операцию по ликвидации сети провели специалисты БСТМ и УБК МВД России. В ходе обысков правоохранители изъяли технику, а против участников группы возбудили уголовные дела о краже денег и распространении вредоносного ПО. Организатор схемы отправлен под домашний арест, двое его сообщников находятся под подпиской о невыезде.