Российская полиция пресекла деятельность хакерской группировки, участники которой под псевдонимом «Вася Грек» атаковали компании в России и за рубежом. Преступники рассылали электронные письма с вредоносными вложениями, выдавая их за обычные бухгалтерские документы. После открытия файла они получали удалённый доступ к компьютерам сотрудников и могли похищать деньги со счетов организаций. О раскрытии схемы сообщила официальный представитель МВД Ирина Волк.
Один из таких случаев произошёл в сентябре 2025 года. Бухгалтер российской компании получил письмо, похожее на деловую переписку с контрагентом. Во вложении находился файл «Акт сверки», который на самом деле содержал вредоносную программу. После его открытия злоумышленники подключились к компьютеру и через систему «Банк-Клиент» перевели более 660 тысяч рублей на подконтрольные счета.
Для проведения атак группировка создала целую сеть поддельных сайтов, копировавших финансовые и бухгалтерские сервисы. Хакеры также использовали зарубежные виртуальные серверы, а программы для скрытого управления заражёнными устройствами покупали в теневом сегменте интернета. По информации МВД, деятельность злоумышленников была известна правоохранительным органам России, США и европейских стран.
Полицейским удалось обнаружить цифровые следы участников схемы и установить их местонахождение. Во время обысков правоохранители изъяли компьютеры и средства связи, а инфраструктуру группировки ликвидировали. Предполагаемого организатора отправили под домашний арест, ещё двоим фигурантам избрали подписку о невыезде.
По фактам хищения денег и распространения вредоносных программ возбуждены уголовные дела. Расследование продолжается.