Хакеры пытаются взламывать предприятия и министерства Казахстана

Русскоязычная киберпреступная группировка VasyGrek (также известная как Fluffy Wolf), ранее фокусировавшаяся преимущественно на российских организациях, в 2026 году резко расширила географию атак и переключилась на Казахстан и Беларусь. За первые три квартала эксперты «Лаборатории Касперского» зафиксировали свыше 100 попыток компрометации систем.

В зоне риска оказались государственные учреждения Республики Казахстан, предприятия металлургической, нефтегазовой, энергетической, финансовой и агропромышленной отраслей, а также объекты здравоохранения.

Как устроена атака: бэкдор под видом бухгалтерии

В ходе анализа специалисты выявили ранее не описанный сценарий заражения. Злоумышленники рассылают сотрудникам казахстанских компаний и ведомств фишинговые письма с архивами, замаскированными под привычную рабочую документацию — счета, акты сверки и бухгалтерские отчеты.

При открытии вложения на устройстве запускается файл-приманка, имитирующий работу с обычным документом. Параллельно в легитимный процесс скрытно внедряется бэкдор, написанный на языке Golang. Он связывается с командным сервером хакеров и позволяет им дистанционно исполнять любые команды на зараженном компьютере.

Арсенал группировки: от PureRAT до шифровальщиков

Эксперты отмечают, что в 2025-2026 годах техническая сложность атак VasyGrek существенно выросла. Теперь киберпреступники используют дропперы на языке Rust и легитимные облачные сервисы для доставки вредоносных компонентов. Система компрометируется трояном PureRAT с плагином PluginRemoteDesktop, дающим полный контроль над рабочим столом жертвы и доступ к конфиденциальным данным. В арсенал группы вошли загрузчик PowerLoader, умеющий обходить антивирусные решения, и шифровальщик Pay2Key.

Хакеры

Тем временем Минздрав Франции и правоохранительные органы расследуют хакерскую атаку на холодильные установки, в которых хранилась плазма для переливания и образцы для биобанков.