Энергобанк потерял 300 млн рублей на бирже из-за трояна Corkow

В частности он рассказал, что злоумышленники с помощью вредоносного ПО получили доступ не к банковским системам, связанным с обслуживанием физических и юридических лиц, а к торговому терминалу Энергобанка для осуществления операций на бирже. По словам Д. Волкова хакеры начали продавать и покупать валюту за счет банка, на достаточно крупные суммы. Эксперты Group-IB утверждают, что было сделано ориентировочно семь заявок: пять – на покупку валюты на несколько сотен миллионов долларов, а остальные – на ее продажу на порядка сотни миллионов долларов. В итоге это привело к сильным колебаниям курса рубля в течение 14 минут.

По его словам, даже если хакеры и заработали на данной атаке, то незначительную сумму. «Скорее, это была акция, подтверждающая их возможности», - пояснил представитель Group-IB. Д. Волков отметил, что по команде злоумышленника программа могла предоставлять параллельный с оператором банка удаленный доступ к его системе. Он не стал комментировать, кто именно стоит за атакой, сославшись конфиденциальность этих данных в рамках проведения расследования. «Мы собрали необходимые доказательства и довели информацию до всех участников финансового рынка», - отметил Д. Волков, добавив, что Энергобанк, по данным Group-IB, оказался не единственным российским банком, пострадавшим от действий трояна Corkow в 2015 г.

Эксперт напомнил, что в 2011-2014 гг. с помощью этой троянской программы осуществлялись нападения в основном на юридические лица с целью хищения денежных средств с их счетов, а с 2015 г. хакеры переключились на банки.