Сводку о пресечении деятельности кибергруппировки, действовавшей под псевдонимом «Вася Грек» и атаковавшей российские и зарубежные компании, редакция Биограмма.info приводит по данным, обнародованным официальным представителем МВД России Ириной Волк. По её словам, злоумышленники специализировались на целевых фишинговых атаках: вредоносные программы они маскировали под бухгалтерские документы. Цифровой след группировки, как уточнила Волк в своём канале в «Макс», обнаружили сотрудники БСТМ МВД России и УБК МВД России; их действия позволили пресечь противоправную активность.
Один из эпизодов, раскрытых в сообщении, относится к сентябрю 2025 года. Тогда на электронную почту организации пришло письмо, стилизованное под деловую переписку с контрагентом. Сотрудник бухгалтерии открыл вложение под названием «Акт сверки» — и это, согласно распространённой информации, привело к запуску вредоносной программы. Получив скрытый удалённый доступ к компьютеру и системе «Банк-Клиент», атакующие перевели с расчётного счёта организации на подконтрольные им счета более 660 тысяч рублей.
Инфраструктура атак и действия правоохранителей
Для реализации схемы, по словам Ирины Волк, применялась разветвлённая сеть фишинговых доменов, копировавших сайты финансовых и бухгалтерских сервисов, а также виртуальные серверы, размещённые в иностранных государствах. Инструменты для скрытого удалённого администрирования, как отмечается, приобретались в теневом сегменте интернета. О противоправной деятельности группировки, согласно сообщению, известно правоохранительным органам России, США и европейских стран.
В ходе обысков, проведённых полицией, изъяты компьютерная техника и средства связи. По фактам хищения денежных средств и распространения вредоносных программ возбуждены уголовные дела. Личности всех участников организованной группы, как подчеркнула представитель МВД России, установлены.
Мера пресечения участникам избрана разная: предполагаемый организатор схемы находится под домашним арестом, а в отношении двух его сообщников действует подписка о невыезде и надлежащем поведении. Эти сведения, обнародованные Ириной Волк, Биограмма.info приводит в рамках официальной хроники событий.
