Aparat penegak hukum Rusia sukses meringkus tiga orang yang diduga sebagai anggota sindikat ancaman siber VasyGrek serta meruntuhkan seluruh infrastruktur kejahatan mereka.
Sindikat ini, yang juga memiliki identitas samaran Fluffy Wolf, tercatat memiliki rekam jejak panjang dalam menyerang berbagai entitas bisnis di Rusia maupun level internasional sejak tahun 2016.
Kementerian Dalam Negeri Federasi Rusia (MVD) mengungkapkan bahwa para komplotan ini "diduga kuat menggelapkan dana finansial dari rekening bank milik berbagai organisasi, sembari memprogram, menyebarkan, dan mengoperasikan perangkat perusak secara aktif."
Pada satu insiden khusus di bulan September 2025 yang diungkap kementerian, para peretas melancarkan email phising ke target tertentu dengan memanipulasi pesan agar tampak persis korespondensi bisnis formal, di mana korban diperintahkan membuka berkas laporan rekonsiliasi yang sesungguhnya memicu eksekusi kode jahat.
Kejahatan siber tersebut mengakibatkan kerugian finansial senilai 660.000 rubel (setara $8.000) yang langsung dikuras dari saldo perbankan korban, dengan para pelaku leluasa mengalihkan uang tersebut ke deretan rekening penampung di bawah kendali penuh mereka.
"Rentetan agresi ini menyandarkan operasinya pada jangkauan jejaring domain phising skala masif yang meniru portal layanan akuntansi dan moneter, disertai pengoperasian server privat virtual di sejumlah negara asing," ungkap pihak MVD. "Perangkat manajemen jarak jauh ilegal tersebut mereka peroleh lewat forum pasar gelap web."
Langkah penindakan hukum tergolong langka ini memperlihatkan otoritas Rusia menggeledah rumah tinggal para terdakwa dan kantor operasional yang dimanfaatkan untuk mengeksekusi serangan. Petugas menyita perangkat keras komputasi, alat telekomunikasi, dan pelbagai barang bukti bernilai krusial lainnya.
Merujuk pada telaah investigatif firma keamanan digital Rusia BI.ZONE serta F6, kelompok VasyGrek diklasifikasikan sebagai aktor kriminal bermotif finansial murni yang memperoleh akses kompromi mula-mula melalui pengiriman email phising berisi lampiran kamuflase berkas keuangan.
Persenjataan digital andalan mereka mencakup pencuri data siap pakai dan trojan komersial, seperti MetaStealer, PureCrypter, PureLogs Stealer, WarZone RAT, XMRig, BurnsRAT, PureHVNC, PureRAT, Pay2Key, serta PowerLoader, hingga aplikasi kendali jarak jauh resmi legal seperti Remote Utilities.
Melalui publikasi temuan teranyar pekan ini, pakar Kaspersky membeberkan bahwa mereka memantau lebih dari 100 percobaan serangan terencana dari VasyGrek terhadap lembaga di Rusia, Belarus, dan Kazakhstan sepanjang Januari sampai September 2026. Penetrasi siber ini didapati menggunakan berkas umpan guna menanamkan backdoor Golang berkemampuan menjalankan instruksi sewenang-wenang.
Serangan tersebut menyasar entitas bidang industri pengolahan logam, distributor grosir bahan baku dan pasokan pabrik, serta lembaga birokrasi pemerintah. Sektor lain yang turut menjadi bidikan meliputi fasilitas kesehatan, minyak dan gas bumi, ketenagalistrikan, perbankan, dan pertanian.
"Kelompok ini telah memperluas cakupan geografis targetnya: jika sebelumnya mereka condong memburu korporasi Rusia, tahun ini entitas asal Belarus dan Kazakhstan turut dimasukkan ke dalam daftar korban," papar Nikita Nazarov, Kepala Riset Ancaman Lanjutan di Kaspersky.
"Para pelaku kejahatan menerapkan skema infeksi bertingkat dan memanfaatkan platform komersial legal untuk menampung komponen perusak mereka, sebuah metode yang menyamarkan jejak dan mempersulit audit forensik digital."
Kemajuan penegakan hukum ini mengemuka bertepatan dengan pengungkapan BI.ZONE mengenai rentetan serbuan siber baru ke entitas Rusia yang memakai galur malware canggih seperti LxBase RAT, CoreRAT, dan NightStrike RAT.
Di kala LxBase RAT, sebuah trojan berbayar seharga $119 per bulan, disebarluaskan via phising massal, rantai infeksi CoreRAT memanfaatkan surat phising yang membawa berkas dropper 7zSFX serta Rust. Aktivitas ini dikaitkan dengan Core Werewolf, yang diyakini beririsan langsung dengan Vortex Werewolf.
Di sisi lain, peredaran NightStrike RAT berhubungan erat dengan kelompok peretas aktivis yang bertransformasi menjadi spionase siber bernama Insolent Werewolf. Penerobosan awal diinisiasi melalui teknik serangan bergaya ClickFix demi menanamkan perangkat kendali NetSupport Manager.
"Insolent Werewolf juga mengandalkan Octowave Loader untuk menempatkan implan kerangka kerja pasca-eksploitasi AdaptixC2 dan Havoc ke mesin korban," ungkap BI.ZONE, seraya menambahkan bahwa persenjataan mereka diperkuat trojan alternatif seperti CapDoor dan NightWire.
"Sebagai sebuah RAT yang dikodekan memakai C++, NightStrike ditengarai dirancang programmer NightWire melihat kemiripan gaya penyusunan sintaksnya. Pemanfaatan aneka ragam framework dan malware rakitan sendiri membantu musuh menyesuaikan kebutuhan spesifik serangan sekaligus meminimalkan probabilitas deteksi pertahanan."
