Russische autoriteiten hebben drie verdachten van de cybercrimegroep VasyGrek gearresteerd en de infrastructuur van de groep ontmanteld na een langdurig onderzoek.
Russische autoriteiten hebben drie vermoedelijke leden van de cybercrimegroep VasyGrek gearresteerd, ook bekend als Fluffy Wolf. Deze groep, actief sinds ten minste 2016, richtte zich voornamelijk op Russische bedrijven met phishingcampagnes om inloggegevens te stelen, toegang te krijgen tot bedrijfsnetwerken en malware te verspreiden. Volgens het Russische ministerie van Binnenlandse Zaken is de infrastructuur van de groep ontmanteld na een onderzoek waarbij ook cybersecuritybedrijf Kaspersky betrokken was.
De vermoedelijke leider van VasyGrek is onder huisarrest geplaatst, terwijl twee andere verdachten onder reisbeperkingen zijn vrijgelaten, aldus een woordvoerder van het ministerie, Irina Volk. Arrestaties van deze aard zijn zeldzaam in Rusland, waar veel Russische hackinggroepen jarenlang actief blijven ondanks toezicht door onderzoekers en opsporingsdiensten. De activiteiten van VasyGrek trokken de aandacht van wetshandhavers in Rusland, de Verenigde Staten en Europa, hoewel niet duidelijk is of buitenlandse autoriteiten hebben meegewerkt aan het onderzoek.
De hackers maakten gebruik van een uitgebreid netwerk van phishingwebsites die financiële en administratieve diensten imiteerden, en servers in het buitenland. Ze kochten ook remote administration tools op darkwebmarkten om heimelijk toegang te krijgen tot systemen van slachtoffers. In een beschreven aanval ontving een medewerker van de administratie in september 2025 een e-mail die leek te komen van een zakenpartner, met een kwaadaardige bijlage vermomd als een financieel document. Door het openen van dit bestand kregen de hackers toegang tot de computer en het online banksysteem van het bedrijf, waarna zij meer dan 660.000 roebel (ongeveer 8.000 dollar) overmaakten naar eigen rekeningen.
De politie doorzocht de woningen en kantoren van de verdachten en nam computers, communicatieapparatuur en ander bewijsmateriaal in beslag. De acties van VasyGrek leken zich uit te breiden buiten Rusland, met meer dan 100 pogingen tot aanvallen tussen januari en september 2026 op organisaties in Rusland, Wit-Rusland en Kazachstan, aldus het onderzoek van Kaspersky. De groep richtte zich vooral op metallurgische bedrijven, groothandels in grondstoffen en industriële goederen, en overheidsinstanties, maar ook op sectoren als gezondheidszorg, olie en gas, energie, financiën en landbouw.
Kaspersky omschrijft VasyGrek als een financieel gemotiveerde cybercrimegroep die sterk leunt op gerichte phishing en malware om op afstand toegang te krijgen tot bedrijfsnetwerken. De verdachten worden aangeklaagd voor diefstal en het creëren of verspreiden van kwaadaardige software. Bij veroordeling kunnen zij tot tien jaar gevangenisstraf krijgen voor diefstal en tot vijf jaar voor de malware-gerelateerde aanklacht. Het ministerie van Binnenlandse Zaken meldt dat de infrastructuur van de groep is ontmanteld, maar het is nog onduidelijk of dit het einde van hun activiteiten betekent.
