Это вирус. Хакеры изменили курс рубля на 15%

Колебания курса рубля в феврале 2015 года были вызваны хакерской атакой на один из региональных банков. С таким заявлением в своем обзоре выступила Group-IB.

В обзоре, опубликованном на сайте Group-IB, говорится о том, что  российские хакеры взломали систему безопасности регионального банка и с помощью вируса смогли изменить курс рубля на биржевых торгах более чем на 15%.

Как пишет РБК со ссылкой на руководителя отдела расследований и сервиса киберразведки Group-IB Дмитрия Волкова, речь идет о казанском Энергобанке. Хакеры воспользовались вирусом под названием Corkow Trojan. В результате атаки банк разместил в феврале 2015 года приказы более чем на 500 млн долларов по нерыночному курсу.

Действия хакера вызвали очень большую волатильность в течение шести минут, что позволило совершить сделку на покупку долларов по курсу 59,0560 рубля и через 51 секунду продать по курсу 62,3490 рубля, говорится в обзоре.

Как отмечается в отчете Group-IB, хакер с помощью вредоносного ПО вызвал серьезные скачки курса доллара, за 14 минут хакер добился аномальной волатильности, что позволило покупать доллар за 55 рублей, а продавать по 62 рубля. До инцидента трейдеры торговались в рыночном диапазоне 60—62 рубля за доллар. 

Ранее ЦБ опровергал информацию о постороннем вмешательстве в торговую систему «Энергобанка»: по данным регулятора, эти заявки выставлял сам банк. По данным Энергобанка, за счет этих сделок его потери составили 244 млн рублей. Московская биржа сообщила, что ее системы в результате инцидента взломаны не были.

В Group-IB подчеркивают, что на волатильности заработали обычные клиенты биржи.