Хакерите са използвали зловреден софтуер, за да проникнат в защитната система на руска регионална банка и са успели да преместят курса на рублата спрямо долара с повече от 15% само в рамките на няколко минути, съобщава агенция "Блумбърг", цитирайки фирма за кибер сигурност, базирана в Москва, която е била наета да разследва проведената кибер атака.

През февруари 2015 година рускоезични хакери са пуснали вирус, известен като Corkow Trojan в системата на базираната в Казан Energobank и са успели до пласират поръчки на валутния пазар за над 500 млн. долара на непазарни цени, е съобщила компанията Group-IB, но без да конкретизира лицата, стоящи зад кибер атаката. Това е предизвикало драматични колебания от над 15% на обемния курс рубла-долар в рамките на едва 14 минути и е довело до разследване от страната на Руската централна банка за възможно манипулиране на паричния пазар.

Според компанията Group-IB, разследваща нападението от името на Energobank, зловредният вирус Corkow, които се актуализира редовно, за да се избегне неговото засичане от антивирусните защитни програми, е проникнал в около 250 000 компютри в световен мащаб и до сега е заразил повече от 100 финансови институции.

"Това е първата документирана атаката с помощта на този вирус, който има потенциал да нанесе още по-големи щети. След като зловредният софтуер проникне в локална мрежа на дадена банка или на друга финансова институция, той е способен да зарази и компютри, които дори не са свързани посредством интернет", заяви пред Блумбърг Дмитрий Волков, ръководител на отдела за кибер разузнаване към Group-IB.

Според борсата в Москва, системата за търговия на валутните пазари не е била хакната по време на инцидента с Energobank, станал на 27-и февруари миналата година. В свое отделно разследване, Централната банка на Русия (РЦБ) пък заяви, че не са открити доказателства за манипулиране на валутния пазар, отбелязвайки, че колебанията са могли да бъдат причинени от търговски грешки, известни като грешка на "дебелите пръсти" (fat fingers).

Факт е обаче, че на 27-и февруари 2015 година само в рамките на 14 минути е имало много силна волатилност на обемния курс долар-рубла между 55 и 66 рубли за един щатски долар, което се е различавало съществено от преобладаващия по това време пазарен курс, заяви на 17-и декември РЦБ.

Централната банка също така е посочила, че загубите от този "инцидент" са били в размер на 244 млн. рубли (около 3,2 млн. долара), съобщи преди време вестник "Ведомости", позовавайки се на делото, заведено от Energobank в Казанския съд. Според разследващата компания Group-IB обаче няма доказателства, че хакерите са се възползвали от проведената от тях операция преди около година, но това вероятно е било тест за подготвяни в бъдеще подобни кибер атаки.

На този етап нито Energobank, нито Руската централната банка са отговорили на запитвания по този доста опасен прецедент, посочва "Блумбърг".

Същият вирус е бил използван и за атака срещу руската система за банкови карта, като през август миналата година по този начин са били откраднати стотици милиони рубли от ATM банкомати в страната, допълни Group-IB. Вирусът Corkow Trojan е успял да зарази и руска банкова мрежа посредством имейл, отбеляза вчера базираната в Москва компания за антивирусен софтуер Kaspersky Lab, но без да конкретизира името на финансовата институция.

Най-зловредният софтуер, създаден от престъпната група Metel, позволи на притежателите на банкови карти да направят теглене от банкомати на средства, принадлежащи на други лица и фирми, без това да се отрази на техния финансов баланс, като е имало редица подобни транзакции само в рамите на една единствена нощ.

За сега е известно, че хакерите от Metel са активни само в рамките на Русия, въпреки че тази групировка представлява реална заплаха за финансовите институции по целия свят, предполага антивирусната компания Kaspersky Lab.