Сотрудниками МВД России пресечена деятельность хакерской группы, атаковавшей российские компании через фишинговые рассылки на бухгалтерскую тематику
Сотрудниками БСТМ МВД России и УБК МВД России совместно с оперативниками ГУ МВД России по г. Москве и специалистами АО «Лаборатория Касперского» пресечена деятельность организованной группы, участники которой подозреваются в хищении денежных средств со счетов организаций, а также в создании, распространении и использовании вредоносного программного обеспечения.
По имеющимся данным, злоумышленники, действовавшие под псевдонимом «Вася Грек», специализировались на целевых фишинговых атаках на российские и иностранные компании. Так, в сентябре 2025 года на электронную почту одной из организаций поступило письмо, замаскированное под деловую переписку с контрагентом. Открыв вложенный файл под названием «Акт сверки», работник бухгалтерии запустил вредоносную программу. Используя удаленный доступ к компьютеру и систему «Банк-Клиент», фигуранты похитили с расчетного счета организации более 660 тысяч рублей, переведя их на подконтрольные счета.
Стоит отметить, что противоправная деятельность группировки известна правоохранительным органам Российской Федерации, США и Европы.
«Для атак использовалась разветвленная сеть фишинговых доменов, имитирующих сайты финансовых и бухгалтерских сервисов, а также виртуальные серверы, расположенные на территории иностранных государств. Инструменты для скрытого удаленного администрирования приобретались в теневом сегменте Интернета.
В результате оперативно-розыскных мероприятий сотрудники полиции установили личности всех участников организованной группы. По адресам фактического проживания фигурантов и в используемых ими офисных помещениях проведены обыски. Изъята компьютерная техника, средства связи и другие предметы, имеющие доказательственное значение. Инфраструктура хакерской группировки ликвидирована.
Следователем СУ УВД по ЦАО ГУ МВД России по г. Москве возбуждены уголовные дела по признакам преступлений, предусмотренных пунктами «в» и «г» части четвертой статьи 158, частью второй статьи 273 и частью первой статьи 173.1 УК РФ. Предполагаемый организатор находится под домашним арестом. В отношении двоих его сообщников избрана мера пресечения в виде подписки о невыезде и надлежащем поведении.
В настоящее время продолжаются мероприятия, направленные на установление всех обстоятельств противоправной деятельности», – сообщила официальный представитель МВД России Ирина Волк.
Читайте также
