Хакеры смогли изменить курс рубля к доллару в системе казанского Энергобанка и совершили операции по нерыночному курсу в размере $500 млн в феврале 2015 года.
Троян Corkow Trojan позволил злоумышленникам взять под контроль компьютерную систему банка и разместить приказ на покупку валюты по заниженному на 15% курсу, которая тут же была продана по рыночной цене, а разница оказалась в распоряжении хакеров.
По данным компании Group-IB, которая расследует это киберпреступление по поручению Энергобанка, троян Corkow, регулярно обновляющий себя, чтобы оставаться невидимым для антивирусов, уже поразил 250 тыс. компьютеров по всему миру и 100 финансовых систем.
Московская фондовая биржа сообщила, что ее системы валютных торгов атакам в ходе инцидента 27 февраля 2015 года не подвергались, а Центробанк в ходе отдельного расследования не выявил валютных манипуляций на рынке и предположил, что колебания курса на рынке могли быть вызваны ошибками трейдеров.
Ранее стало известно, что три хакерские группы взломали 29 российских банков и компаний.