Rus yetkililer, kötü amaçlı yazılım saldırıları ve finansal hırsızlıkla ilgili soruşturmanın ardından, Fluffy Wolf olarak da bilinen siber suç grubu VasyGrek’in üç şüpheli üyesini gözaltına aldı. Polis, grubun altyapısını dağıttıklarını ve operasyonlarında kullanılan elektronik ekipmanlara el koyduklarını söyledi.
Rusya İçişleri Bakanlığı’na göre, şüphelilerin kurumsal banka hesaplarından para çalmaya yönelik oltalama kampanyalarıyla işletmeleri hedef aldığı iddia ediliyor. Grubun faaliyetlerinin en az 2016 yılına kadar uzandığı ve bilinen kurbanlarının çoğunun Rusya’da bulunduğu bildiriliyor.
Soruşturmacılar tarafından anlatılan olaylardan biri, Eylül 2025’te kimliği belirsiz bir şirkette çalışan bir çalışanın rutin iş yazışması kılığına girmiş bir e-posta almasıyla gerçekleşti. Ek, mali uzlaştırma belgesi içeriyor gibi görünse de, açıldığında zararlı yazılım çalıştırıyordu.
Soruşturmacılar, saldırganların daha sonra çalışanın bilgisayarına ve şirketin çevrimiçi bankacılık sistemine uzaktan erişim sağladığını iddia ediyor. Kontrol ettikleri hesaplara yaklaşık 8.000 dolar olan 660.000 rubleden fazla para aktardılar.
Operasyon, finansal ve muhasebe hizmetlerini taklit eden oltalama sitelerine ve Rusya dışında barındırılan sunuculara dayanıyordu. Yetkililer, şüphelilerin ayrıca tehlikeye girmiş bilgisayarlara erişimi korumak için yeraltı pazarlarından uzaktan yönetim araçları elde ettiklerini belirtti.
Polis, şüphelilerle ilişkili konut ve ofis binalarını aradı, bilgisayarlara, iletişim cihazlarına ve diğer olası kanıtlara el koydu. Rus medya raporlarına göre, şüpheli lider ev hapsine alındı, iki iddia edilen suç ortağı ise seyahat kısıtlamaları kapsamında serbest bırakıldı.
Siber güvenlik araştırmacıları, VasyGrek’in operasyonlarının genişlemesini ayrı ayrı belgeledi. Kaspersky, Ocak ile Eylül 2026 arasında Rusya, Belarus ve Kazakistan’daki kuruluşları hedef alan gruba atfedilen 100’den fazla saldırı girişimi tespit ettiğini bildirdi.
Kampanyalar öncelikle metalurji işletmeleri, endüstriyel tedarikçiler ve devlet kurumlarına odaklandı. Sağlık, tarım, finans, enerji ve petrol ve gaz sektöründe faaliyet gösteren şirketler de hedefler arasındaydı.
Araştırmacılar, VasyGrek’in bilgi çalan kötü amaçlı yazılım ve uzaktan erişim trojanlarını dağıtmak için finansal belgeler kılığına girerek kötü amaçlı ekler kullandığını buldular. Bildirilen araç seti arasında MetaStealer, PureCrypter, WarZone RAT ve diğer ticari olarak kullanılabilir zararlı programlar yer alıyordu.
Bazı kampanyalar ayrıca enfekte cihazlarda komut çalıştırabilen Golang tabanlı bir arka kapı da kullandı. Kaspersky, saldırganların zararlı bileşenleri barındırmak için çok aşamalı enfeksiyon yöntemleri ve meşru çevrimiçi hizmetler kullandığını, bunun da faaliyetlerinin tespit edilmesini ve araştırılmasını zorlaştırdığını söyledi.
Üç şüpheli, finansal hırsızlık ve kötü amaçlı yazılım geliştirme veya dağıtımıyla ilgili iddialarla karşı karşıya. Recorded Future News’un raporuna göre, hırsızlık suçlaması on yıla kadar hapis cezası taşırken, kötü amaçlı yazılımla ilgili suçlama ise beş yıla kadar hapis hapis gerektiriyor.
Rus yetkililer grubun altyapısının bozulduğunu söylüyor, ancak diğer VasyGrek üyelerinin hâlâ aktif olup olmadığı veya tutuklamaların faaliyetlerini kalıcı olarak sona erdirip bitirmediği belirsizliğini koruyor.