# Kaspersky: хакерская група VasyGrek зьдзейсьніла звыш 100 спроб нападаў на арганізацыі Беларусі, Расеі і Казахстана

- URL: https://syn.by/tekhnalogii/kiberbiaspieka/vasygrek-zdziejsnila-100-sprob-napadau/
- Published: 2026-11-06T14:30:08+00:00
- Updated: 2026-11-07T05:05:53+00:00
- Section: Кібэрбясьпека
- Language: be
- RU edition: https://syn.by/ru/tekhnologii/kiberbezopasnost/vasygrek-ataki-organizatsii-belarusi.md
- EN edition: https://syn.by/en/technology/cybersecurity/vasygrek-hacker-group-100-attack-attempts.md

> Паводле зьвестак экспэртаў Kaspersky, за тры кварталы 2026 году група рассылала фішынгавыя лісты пад выглядам бухгальтарскіх дакумэнтаў. Сярод мэтаў былі дзяржаўныя ўстановы і мэталюргічныя прадпрыемствы.

![](https://syn.by/wp-content/uploads/2026/11/illustration-6385-1024x585.webp)

За першыя тры кварталы 2026 году экспэрты Kaspersky зафіксавалі звыш 100 спробаў нападаў хакерскай групы VasyGrek, вядомай таксама як Fluffy Wolf, на арганізацыі Беларусі, Расеі і Казахстана.

Кіраўнік аддзелу пашыранага дасьледаваньня пагроз у Kaspersky Мікіта Назараў заявіў: «У 2026 годзе мы назіралі зьмены ў дзейнасьці VasyGrek. Групоўка пашырыла геаграфію нападаў: калі раней яе асноўнай мэтай былі расейскія арганізацыі, то сёлета сярод патэнцыйных ахвяраў аказаліся таксама кампаніі зь Беларусі і Казахстана.»

Падчас аналізу актыўнасьці групы ў Kaspersky выявілі раней не апісаны сцэнар: зламысьнікі выкарыстоўвалі фішынгавыя лісты для ўсталяваньня бэкдора, гэта значыць праграмы схаванага аддаленага доступу.

Патэнцыйным ахвярам прыходзілі лісты са спасылкамі на архівы, замаскіраваныя пад бухгальтарскія дакумэнты. Усярэдзіне ляжалі шкодныя ўсталявальныя файлы.

Пры запуску такога файла адкрываўся файл-прынада, які ствараў бачнасьць працы са звычайным дакумэнтам. Адначасова запускаўся легітымны працэс, у які загружаўся бэкдор, напісаны на мове Golang. Бэкдор злучаўся з каманднымі сэрвэрамі: праз іх атакуючыя перадавалі каманды і атрымлівалі вынікі іх выкананьня.

Паводле зьвестак экспэртаў Kaspersky, зламысьнікі выкарыстоўвалі шматступеньчатыя ланцужкі заражэньня з дропэрамі — праграмамі для ўсталяваньня іншых шкодных кампанэнтаў. У адным са сцэнараў шкодны скрыпт загружаў дадатковыя кампанэнты зь легітымных інтэрнэт-сэрвісаў.

Дропэры на Rust усталёўвалі бэкдор PureRAT. Ён замацоўваўся ў сыстэме і дазваляў аддалена кіраваць заражанай прыладай, у тым ліку атрымліваць доступ да канфідэнцыйнай інфармацыі. Магчымасьці PureRAT пашырыў плагін PluginRemoteDesktop, які дае аддаленае кіраваньне працоўным сталом.

У 2025–2026 гадах арсэнал групы папоўніўся загрузчыкам PowerLoader, які выкарыстоўвае мэтады абыходу ахоўных рашэньняў, і шыфравальнікам Pay2Key.

Часьцей за ўсё, паводле зьвестак Kaspersky, атакавалі прадпрыемствы мэталюргічнай прамысловасьці, кампаніі, якія займаюцца гуртовымі пастаўкамі сыравіны і прамысловых матэрыялаў, а таксама дзяржаўныя ўстановы. Сярод мэтаў сустракаліся і арганізацыі аховы здароўя, нафтагазавай, энэргетычнай, фінансавай і аграпрамысловай галін.

Якія іменна беларускія арганізацыі апынуліся сярод мэтаў і ці былі ў іх скрадзеныя даныя, Kaspersky у прыведзеных зьвестках не называе.

Назараў адзначыў, што зламысьнікі працягвалі выкарыстоўваць звыклыя мэтады сацыяльнай інжынэрыі: «Пры гэтым зламысьнікі працягвалі выкарыстоўваць звыклыя мэтады сацыяльнай інжынэрыі — рассылалі фішынгавыя лісты пад выглядам дзелавой перапіскі, напрыклад на тэму бухгалтэрыі або актаў зьверкі.»

Паводле яго словаў, тэхнічны бок нападаў стаў складанейшы: зламысьнікі ўжывалі шматступеньчатыя схемы заражэньня і легітымныя інтэрнэт-сэрвісы для разьмяшчэньня шкодных кампанэнтаў, што дапамагала хаваць іх актыўнасьць і ўскладняла аналіз нападаў.