По данным Group-IB, хакеры группировки Cobalt патаковали российские банки 23 и 28 мая через рассылки фишинговых писем, передает ТАСС. Компания не уточняет, о каких именно банках идет речь. FinCERT Банка России своевременно информировал кредитные организации об атаках, сообщили в ЦБ.

В овремя атаки 23 мая получателям вредоносных писем предлагалось ознакомиться с представленной информацией и и предоставить детальные объяснения. Если ответ не поступит в течение 48 часов, «антивирусная компания» угрожала применить санкции к веб-ресурсам получателя. 28 мая хакеры замаскировались под Центральный европейский банк. К письму прилагался документ с якобы описанием финансовых рисков.

Ранее в Испании арестовали лидера хакерской группировки Cobalt, похитившей более 1 млрд евро примерно у 100 финансовых организаций по всему миру, сообщили в Европоле. По информации Group-IB, лидер Cobalt является гражданином России.