Хакерская группировка VasyGrek, которую также называют Fluffy Wolf, начала проводить кибератаки на организации в Казахстане. Раньше ее основной целью были российские компании, но теперь злоумышленники расширили свою деятельность на другие страны, сообщает Belles.kz.

По данным «Лаборатории Касперского», за первые девять месяцев 2026 года специалисты зафиксировали более 100 попыток атак на организации в Казахстане, России и Беларуси.

Чаще всего хакеры выбирали своими целями металлургические предприятия, компании, которые поставляют сырье и промышленные материалы, а также государственные учреждения.

Кроме того, под угрозой оказались организации нефтегазовой, энергетической, финансовой и сельскохозяйственной отраслей. В список потенциальных целей также вошли медицинские учреждения.

Как хакеры пытались получить доступ к данным?

Злоумышленники отправляли сотрудникам компаний электронные письма, которые выглядели как обычная рабочая переписка.

Например, в сообщениях могли находиться ссылки на архивы с якобы бухгалтерскими документами, актами сверки или другими рабочими файлами. На самом деле внутри скрывались вредоносные программы. Если сотрудник переходил по ссылке и открывал зараженный файл, на его компьютере могла запуститься программа, позволяющая хакерам удаленно выполнять команды и получать доступ к конфиденциальной информации.

При этом злоумышленники использовали специальные инструменты, которые помогали скрывать вредоносные программы от антивирусов и других систем защиты.

Почему об этом заговорили сейчас?

Специалисты «Лаборатории Касперского» заметили, что группировка VasyGrek расширила географию своих атак. Если раньше хакеры в основном интересовались организациями в России, то в 2026 году среди их потенциальных жертв появились компании и учреждения Казахстана и Беларуси. 

Эксперты рекомендуют сотрудникам внимательнее относиться к рабочим письмам, особенно если в них содержатся неизвестные ссылки или подозрительные вложения.

Компаниям советуют использовать системы защиты корпоративных компьютеров и следить за подозрительной активностью в своих сетях.

При этом специалисты не уточнили, сколько именно из более чем 100 попыток атак пришлось на Казахстан. Также пока неизвестно, удалось ли хакерам получить доступ к данным казахстанских организаций.