Rusiya polisi VasyGrek haker qrupunun üç şübhəli üzvünü həbs etdi və infrastrukturu ləğv etdi

Rusiya hakimiyyəti VasyGrek haker qrupunun, həmçinin Fluffy Wolf kimi tanınan qrupun, üç şübhəli üzvünü həbs etdi və onun cinayət infrastrukturu ləğv etdi. Rusiya Federasiyasının Daxili İşlər Nazirliyi bildirdi ki, üzvlər təşkilatların hesablarından vəsaitlərin mənimsənilməsində, həmçinin zərərli proqram təminatının yaradılması, yayılması və istifadəsində şübhəlidirlər. Qrup 2016-cı ildən bəri Rusiya və beynəlxalq şirkətləri hədəfə almaq tarixçəsinə malikdir.

Həbslər və ələ keçirilən infrastruktur

Nazirlik tərəfindən vurğulanan 2025-ci ilin sentyabr ayındakı bir hadisədə hücumçular adı açıqlanmayan bir təşkilata fişinq e-poçtu göndərdilər, onu iş yazışması kimi maskaladılar və alıcıları uzlaşdırma hesabatını açmağa təlimat verdilər; bu, zərərli proqramın icrasını işə saldı. Hadisə nəticəsində təşkilatın bank hesabından 660 000 rubl (8 000 dollar) itki oldu, vəsaitlər onların nəzarətində olan hesablara köçürüldü. Nazirlik bildirdi ki, hücumlar maliyyə və mühasibat xidmətlərinin veb-saytlarını təqlid edən geniş fişinq domenləri şəbəkəsindən, həmçinin xarici ölkələrdə yerləşən virtual serverlərdən istifadə edib və gizli uzaqdan idarəetmə üçün alətlər dark vebdən əldə edilib. Rusiya hakimiyyəti şübhəlilərin yaşayış yerlərində və ofis məkanlarında axtarış aparıb və kompüter avadanlığı, rabitə cihazları və sübut dəyəri olan digər əşyaları ələ keçirib.

Alətlər və giriş üsulları

BI.ZONE və F6 hesabatlarına görə, VasyGrek maliyyə məqsədli təhdid aktorudur və ilkin girişi maliyyə sənədləri kimi maskalanmış əlavələrlə fişinq e-poçtları göndərməklə əldə edir. Onun alətlərinə MetaStealer, PureCrypter, PureLogs Stealer, WarZone RAT, XMRig, BurnsRAT, PureHVNC, PureRAT, Pay2Key və PowerLoader, həmçinin Remote Utilities kimi qanuni uzaqdan giriş proqramı daxildir. Kaspersky 2026-cı ilin yanvarından sentyabrına qədər Rusiya, Belarus və Qazaxıstandakı təşkilatlara qarşı VasyGrek tərəfindən 100-dən çox hücum cəhdi qeyd edib. Həmin hücumlar həmçinin yoluxmuş cihazlarda ixtiyari əmrləri icra edə bilən Golang arxa qapısını yerləşdirmək üçün aldadıcı sənədlərdən istifadə edib.

Hədəflər və əlaqəli fəaliyyət

Kaspersky hesabatında bildirildi ki, hücumlar əsasən metallurgiya sektorundakı qurumları, həmçinin xammal və sənaye təchizatlarının topdan tədarükçülərini və dövlət qurumlarını hədəfə alıb. Digər hədəflərə səhiyyə, neft və qaz, enerji, maliyyə və kənd təsərrüfatı sahələrindəki təşkilatlar daxil idi. Kaspersky-nin qabaqcıl təhdid araşdırmaları rəhbəri Nikita Nazarov bildirdi ki, qrup hücum coğrafiyasını genişləndirib, bu il potensial qurbanlar arasında həmçinin Belarus və Qazaxıstan şirkətləri də var və hücumçular çoxmərhələli yoluxma sxemlərindən və zərərli komponentləri yerləşdirmək üçün qanuni onlayn xidmətlərdən istifadə ediblər. Ayrı olaraq, BI.ZONE Rusiya təşkilatlarına qarşı LxBase RAT, CoreRAT və NightStrike RAT istifadə edən çoxsaylı hücumları aşkar etdi; LxBase RAT aylıq 119 dollar olan kommersiya trojanıdır və kütləvi fişinq kampaniyaları vasitəsilə yayılır. CoreRAT yoluxma zəncirləri 7zSFX və Rust dropperlərini ehtiva edən fişinq e-poçtlarından istifadə edir və həmin fəaliyyət Vortex Werewolf ilə bəzi üst-üstə düşmələrə malik olduğu qiymətləndirilən Core Werewolf-a aid edilib. NightStrike RAT hücumları Insolent Werewolf ilə əlaqələndirilib; o, NetSupport Manager-i yerləşdirmək üçün ClickFix üslublu hücumlardan istifadə edir və həmçinin AdaptixC2 və Havoc post-exploitation framework implantlarını yerləşdirmək üçün Octowave Loader-dən istifadə edir, arsenalına CapDoor və NightWire daxildir.

Mənbələr: The Hacker News