Хакеры группировки Buhtrap, рассылавшие российским банкам письма от имени Центробанка, за полгода похитили у них порядка 1,8 млрд рублей. Об этом рассказали специалисты компании Group-IB, занимающейся расследованием сетевых преступлений.

   Самой большой похищенной суммой стали выведенные со счетов Металлинвестбанка в конце февраля 600 млн рублей. Всего за полгода хакеры Buhtrap провели 13 атак, и в двух случаях сумма похищенных средств в 2,5 раза превысила капитал банка.
   Большая часть проникновений произошла благодаря рассылке фишинговых писем пострадавшим банкам от имени Центробанка. Хакеры запускали во внутреннюю сеть банков «червя», который находил компьютеры с установленным АРМ Банка России – автоматизированным рабочим местом клиента.
   После этого на них загружались программы удаленного управления, которые антивирусом как вредоносные не распознавались. Данное ПО позволяло хакерам создавать платежные поручения и отправлять их на исполнение.

Источник: vladtime