Rusya, VasyGrek Siber Suç Grubunun Altyapısını Çökertti ve Üç Şüpheliyi Gözaltına Aldı

Rusya, VasyGrek Siber Suç Grubunun Altyapısını Çökertti ve Üç Şüpheliyi Gözaltına Aldı

Hacker in hoodie working on multiple computer screens” loading=”lazy” style=”max-width:100%;height:auto;border-radius:0.5rem;”>

Rus yetkililer, VasyGrek olarak bilinen siber suç grubunun üç şüpheli üyesini tutukladı. Bu operasyon, uzun süredir faaliyet gösteren Rusça konuşan bir siber korsanlık operasyonuna yönelik nadir bir kamuoyu önünde yapılan müdahale oldu.

VasyGrek Grubunun Faaliyetleri

Fluffy Wolf olarak da bilinen VasyGrek grubu, en az 2016’dan beri aktifti. Grup, öncelikli olarak Rus şirketlerini hedef alıyordu. Amaçları, kimlik bilgilerini çalmak, kurumsal ağlara erişim sağlamak ve kötü amaçlı yazılım dağıtmaktı. Bu hedeflere ulaşmak için oltalama e-postaları kullanıyorlardı.

Operasyon ve Tutuklamalar

Rusya İçişleri Bakanlığı, Pazartesi günü yaptığı açıklamada, siber güvenlik firması Kaspersky’nin yardımıyla yürütülen bir soruşturmanın ardından polisin grubun altyapısını çökerttiğini belirtti. Ayrıca şüpheli üyeleri de tespit edildi.

Bakanlık sözcüsü Irina Volk’a göre, grubun iddia edilen lideri ev hapsine alındı. İki şüpheli suç ortağı ise seyahat kısıtlamalarıyla serbest bırakıldı.

Bu tür tutuklamalar Rusya’da alışılmadık bir durumdur. Birçok tanınmış Rusça konuşan siber korsan grubu, siber güvenlik araştırmacıları ve kolluk kuvvetleri tarafından yakından izlenmelerine rağmen yıllardır faaliyet göstermektedir.

Volk, grubun faaliyetlerinin Rusya, Amerika Birleşik Devletleri ve Avrupa’daki kolluk kuvvetlerinin dikkatini çektiğini belirtti. Ancak yabancı yetkililerin soruşturmaya yardımcı olup olmadığına dair ayrıntı vermedi.

Siber Korsanların Yöntemleri

Yetkililer, siber korsanların finansal ve muhasebe hizmetlerini taklit eden geniş bir oltalama web sitesi ağına ve yurt dışında barındırılan sunuculara güvendiklerini açıkladı. Ayrıca, kurbanların bilgisayarlarına gizlice erişim sağlamak için karanlık ağ pazarlarından uzaktan yönetim araçları satın aldılar.

Müfettişler tarafından açıklanan bir saldırıda, adı açıklanmayan bir şirketin muhasebe departmanındaki bir çalışanın Eylül 2025’te bir iş ortağından gelmiş gibi görünen bir e-posta aldığı belirtildi. Mesaj, rutin bir finansal belge gibi gizlenmiş kötü amaçlı bir ek içeriyordu.

Çalışan dosyayı açtığında, siber korsanların bilgisayara ve şirketin çevrimiçi bankacılık sistemine uzaktan erişim sağladığı iddia edildi. İçişleri Bakanlığı’na göre, daha sonra 660.000 rubleden (8.000 dolar) fazla parayı kendi kontrollerindeki hesaplara aktardılar.

Polis, şüphelilerin ev ve ofislerinde arama yaparak bilgisayarlar, iletişim ekipmanları ve diğer delilleri ele geçirdi.

VasyGrek’in Genişleyen Faaliyet Alanı

Bu operasyon, VasyGrek’in faaliyetlerini Rusya dışına genişletiyor gibi göründüğü bir döneme denk geldi.

Kaspersky, Pazartesi günü yayınladığı araştırmada, Ocak ve Eylül 2026 arasında gruba atfedilen 100’den fazla saldırı girişimini tespit ettiğini belirtti. Bu saldırılar Rusya, Belarus ve Kazakistan’daki kuruluşları hedef alıyordu.

Araştırmacılara göre, siber korsanlar en sık metalurji şirketlerini, hammadde ve endüstriyel ürünlerin toptan tedarikçilerini ve devlet kurumlarını hedef aldı. Diğer hedefler arasında sağlık, petrol ve gaz, enerji, finans ve tarım sektörlerindeki kuruluşlar da yer aldı.

Kaspersky, VasyGrek’i finansal motivasyonlu bir siber suç grubu olarak tanımladı. Operasyonlarının büyük ölçüde hedefli oltalama ve kurumsal sistemlere uzaktan erişim sağlamak için tasarlanmış kötü amaçlı yazılımlara dayandığını belirtti.

Yasal Süreç ve Gelecek

Şüpheliler, hırsızlık ve kötü amaçlı yazılım oluşturma veya dağıtma ile ilgili suçlamalarla karşı karşıya. Mahkum olmaları halinde, hırsızlık suçundan 10 yıla kadar, kötü amaçlı yazılım suçundan ise 5 yıla kadar hapis cezası alabilirler.

İçişleri Bakanlığı, grubun siber korsanlık altyapısının çökertildiğini belirtse de, tutuklamaların grubun operasyonlarını kalıcı olarak sona erdirip erdirmeyeceği belirsizliğini koruyor.