Cảnh sát Nga bắt 3 nghi phạm nhóm hacker VasyGrek, triệt phá cơ sở hạ tầng
"Russian authorities arrested three individuals associated with the VasyGrek (Fluffy Wolf) threat group and dismantled their infrastructure. The group has targeted organizations in Russia, Belarus, and Kazakhstan since 2016 with phishing campaigns deploying malware like MetaStealer, PureCrypter, and custom Golang backdoors, resulting in financial losses. Multiple overlapping threat actors were also observed using RATs like LxBase, CoreRAT, and NightStrike."
Vụ việc cho thấy sự phức tạp trong chiến dịch tấn công mạng và khả năng lây lan phần mềm độc hại qua email. Các tổ chức cần tăng cường bảo mật email.
Các doanh nghiệp có thể gặp rủi ro mất mát tài chính và gián đoạn hoạt động do các cuộc tấn công của VasyGrek. Việc đào tạo nhân viên về nhận diện email lừa đảo là cần thiết.
Cảnh sát Nga vừa bắt giữ ba người liên quan đến nhóm hacker VasyGrek (hay còn gọi là Fluffy Wolf) và dỡ bỏ cơ sở hạ tầng của chúng. Nhóm này hoạt động từ năm 2016, nhắm mục tiêu vào các tổ chức ở Nga, Belarus và Kazakhstan bằng các chiến dịch lừa đảo qua email để cài đặt phần mềm độc hại như MetaStealer, PureCrypter và các backdoor Golang tùy chỉnh, gây thiệt hại tài chính.
Nhiều nhóm tấn công khác cũng sử dụng các công cụ RAT (Remote Access Trojan) như LxBase, CoreRAT và NightStrike. Bộ Nội vụ Nga (MVD) cho biết các nghi phạm bị tình nghi biển thủ tiền từ tài khoản các tổ chức, cũng như tạo, phân phối và sử dụng phần mềm độc hại.
Một vụ việc hồi tháng 9 năm 2025, kẻ tấn công gửi email lừa đảo cho một tổ chức, giả mạo thư từ kinh doanh và yêu cầu mở báo cáo đối chiếu, qua đó kích hoạt phần mềm độc hại. Vụ này gây thiệt hại 660.000 rúp (khoảng 8.000 USD) từ tài khoản ngân hàng của tổ chức. Các công cụ quản lý từ xa bí mật được mua từ dark web.
Theo báo cáo của BI.ZONE và F6, VasyGrek là nhóm tấn công tài chính, xâm nhập ban đầu bằng email lừa đảo đính kèm tài liệu tài chính. Chúng sử dụng các công cụ như MetaStealer, PureCrypter, WarZone RAT, XMRig và Remote Utilities. Kaspersky ghi nhận hơn 100 cuộc tấn công của VasyGrek từ tháng 1 đến tháng 9 năm 2026, nhắm vào các công ty trong lĩnh vực luyện kim, cung cấp nguyên liệu, chính phủ, y tế, dầu khí, năng lượng, tài chính và nông nghiệp. Chúng mở rộng phạm vi tấn công sang Belarus và Kazakhstan.
BI.ZONE cũng phát hiện các cuộc tấn công sử dụng LxBase RAT, CoreRAT và NightStrike RAT. Core Werewolf và Vortex Werewolf có liên quan đến CoreRAT, còn Insolent Werewolf liên quan đến NightStrike RAT. Insolent Werewolf sử dụng ClickFix để triển khai NetSupport Manager.
Câu hỏi thường gặp
VasyGrek là gì?
VasyGrek (hay Fluffy Wolf) là một nhóm hacker hoạt động từ năm 2016, nhắm mục tiêu vào các tổ chức ở Nga, Belarus và Kazakhstan bằng các chiến dịch lừa đảo qua email.
Các công cụ độc hại nào VasyGrek sử dụng?
VasyGrek sử dụng nhiều công cụ, bao gồm MetaStealer, PureCrypter, PureLogs Stealer, WarZone RAT, XMRig, BurnsRAT, PureHVNC, PureRAT, Pay2Key, PowerLoader và Remote Utilities.
Các ngành nào bị VasyGrek nhắm mục tiêu?
VasyGrek nhắm mục tiêu vào các ngành luyện kim, cung cấp nguyên liệu, chính phủ, y tế, dầu khí, năng lượng, tài chính và nông nghiệp.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc bắt giữ các thành viên VasyGrek cho thấy Nga đang tăng cường trấn áp tội phạm mạng. Điều đáng chú ý là nhóm này sử dụng nhiều loại công cụ và kỹ thuật tấn công, bao gồm cả phần mềm thương mại và mã độc tùy chỉnh. Các doanh nghiệp Việt Nam, đặc biệt trong các ngành bị nhắm mục tiêu như tài chính và năng lượng, nên xem xét lại biện pháp bảo mật email và giám sát lưu lượng mạng để phát hiện các dấu hiệu xâm nhập.