В обзоре, опубликованном на портале Group-IB, говорится о том, что российские хакеры взломали систему безопасности казанского Энергобанка и с помощью вируса смогли изменить курс рубля на биржевых торгах более чем на 15%.
Как пишет РБК со ссылкой на руководителя отдела расследований и сервиса киберразведки Group-IB Дмитрия Волкова, хакеры воспользовались вирусом под названием Corkow Trojan. В результате атаки банк разместил в феврале 2015 года приказы более чем на 500 млн долларов по нерыночному курсу.
Действия вызвали очень большую волатильность в течение шести минут, что позволило совершить сделку на покупку долларов по курсу 59,0560 рубля и через 51 секунду продать по курсу 62,3490 рубля, говорится в обзоре.
Как отмечается в отчете Group-IB, хакер с помощью вредоносного ПО вызвал серьезные скачки курса доллара, за 14 минут хакер добился аномальной волатильности, что позволило покупать доллар за 55 рублей, а продавать по 62 рубля. До инцидента трейдеры торговались в рыночном диапазоне 60—62 рубля за доллар.
Ранее ЦБ опровергал информацию о постороннем вмешательстве в торговую систему "Энергобанка": по данным регулятора, эти заявки выставлял сам банк. По данным Энергобанка, за счет этих сделок его потери составили 244 млн рублей. Московская биржа сообщила, что ее системы в результате инцидента взломаны не были.
В Group-IB подчеркивают, что на волатильности заработали обычные клиенты биржи, пишет ura.ru.
Самое важное - в нашем Telegram-канале
