# MVD russe démantèle l’infrastructure de la menace VasyGrek

_Publié le 4 novembre 2026 — https://ip73.fr/2026/11/04/mvd-russe-demantele-l-infrastructure-de-la-menace-vasygrek/_

Les autorités du Ministère de l'Intérieur de la Fédération de Russie (MVD) ont démantelé l'infrastructure d'une menace cybercriminelle connue sous le nom de VasyGrek. Les forces de l'ordre ont arrêté trois membres présumés de ce groupe, soupçonnés d'avoir détourné des fonds de comptes d'organisations, en plus de créer et diffuser des logiciels malveillants.

L'opération a été menée en collaboration avec la société de cybersécurité Kaspersky. Selon l'officielle du MVD, Irina Volk, les individus ciblaient des entreprises russes et étrangères via des attaques d'hameçonnage ciblées. Un cas précis, survenu en septembre 2025, illustre la méthode : un employé de comptabilité a ouvert un fichier joint intitulé « Acte de rapprochement » dans un courriel d'apparence professionnelle. Ce fichier a permis aux attaquants d'installer un logiciel malveillant et d'accéder au système « Banque-Client », leur permettant de voler plus de 660 000 roubles.

Les méthodes employées étaient sophistiquées. Les chercheurs ont constaté que la bande utilisait un vaste réseau de domaines de phishing imitant des services financiers et comptables. Pour dissimuler leurs actions, ils s'appuyaient sur des serveurs virtuels situés dans des pays étrangers, et les outils de contrôle à distance étaient acquis sur le segment obscur d'Internet.

## L'arsenal technique et l'évolution des cibles

Les analyses menées par BI.ZONE et F6 confirment que VasyGrek est un acteur motivé financièrement. Leur technique d'intrusion repose sur l'envoi de courriels de phishing avec des pièces jointes déguisées en documents financiers. Leur arsenal comprend des outils voleurs et trojans classiques comme MetaStealer, PureCrypter, ou encore des outils de prise de contrôle à distance tels que BurnsRAT.

Ce qui est notable, c'est l'élargissement du champ d'action. Si la cible principale était historiquement russe, Kaspersky a rapporté que, entre janvier et septembre 2026, les tentatives d'attaque contre des entités en Biélorussie et au Kazakhstan ont augmenté. Les secteurs visés sont variés : métallurgie, fournisseurs de matières premières, mais aussi des organismes gouvernementaux, des secteurs de la santé, de l'énergie ou de la finance.

En parallèle, d'autres menaces émergent. BI.ZONE a détecté des attaques utilisant des familles de malwares comme LxBase RAT ou CoreRAT. D'autres groupes, comme Insolent Werewolf, se concentrent sur le cyber-espionnage, utilisant des outils pour déployer des implants C2 sur les systèmes compromis.

## Les conséquences de l'enquête

Suite à ces opérations, les forces de l'ordre ont procédé à des perquisitions aux résidences et bureaux des suspects, saisissant matériel informatique et moyens de communication. Le suspect présumé organisateur est actuellement sous huis clos. Les enquêtes se poursuivent pour établir l'intégralité des circonstances de cette activité criminelle. Les autorités russes ont également confirmé que la criminalité de ce groupe était connue des forces de l'ordre en Russie, aux États-Unis et en Europe.

## Sources

- [Сотрудниками МВД России пресечена деятельность хакерской группы, атаковавшей российские компании через фишинговые рассылки на бухгалтерскую…](https://mvdmedia.ru/news/ofitsialnyy-predstavitel/sotrudnikami-mvd-rossii-presechena-deyatelnost-khakerskoy-gruppy-atakovavshey-rossiyskie-kompanii-ch/), mvdmedia.ru
- [VasyGrek и Mr.Burns: кÑепкие ÑвÑзи в ÑÑеÑе ÑинанÑов â F6](https://www.f6.ru/blog/vasygrek-and-mr-burns/), f6.ru
- [Russian Police Arrest 3 Suspected VasyGrek Hackers, Dismantle Criminal Infrastructure](https://thehackernews.com/2026/11/russian-police-arrest-3-suspected.html), The Hacker News, 4 novembre 2026
- [Russia dismantles infrastructure of VasyGrek cybercrime group, detains three suspects](https://therecord.media/russia-dismantles-vasygrek-infrastructure-detains-three), The Record, 3 novembre 2026