За два года грабители обчистили больше сотни банков и собрали больше миллиарда долларов. Пострадали активы банков России, США, Китая, Украины, Канады, Гонконга, большинства стран Евросоюза.
В Carbanak входили хакеры-асы из России, Украины, Европы и Китая. Они применили новую тактику виртуальных грабежей - крали деньги не со счетов пользователей, а напрямую из банков. Схема простая - мошенники рассылали сотрудникам банка письма с вложенным файлом, в котором находилась программа, позволяющая получать доступ к внутренней сети банка. Она находила компьютеры администраторов систем денежных транзакций и организовывала наблюдение за их экранами. Несколько месяцев хакеры следили за порядками в банке и потом имитировали действия сотрудников и переводили деньги себе.
- Это были очень профессиональные ограбления, - считает Сергей Голованов, ведущий эксперт "Лаборатории Касперского".