Колебания курса на бирже

Причиной резких изменений котировок в ходе валютных торгов на Московской бирже в феврале прошлого года стал банковский троян Corkow Metelговорится в компании Group-IB, проводившей расследование инцидента по поручению "Энергобанка". Как27 февраля 2015 года курс доллара в ходе торгов в валютной секции на Московской бирже резко снизился с 61 рубля до почти 55 колебания курса на бирже, после чего поднялся до 66 рублей и вернулся к прежнему значению. Сильные колебания курса валют произошли за неполные 15 минут с 12:30 по 12:44. Как заявляли представители Энергобанка, 27 февраля в колебания курса на бирже систему финучреждения проникли неавторизованные лица и провели неправомерные сделки по покупке и продаже валюты на бирже - по этому факту в тот же день было возбуждено уголовное дело. Согласно данным расследования Group-IB, в случае с "Энергобанком" при помощи вредоносного ПО злоумышленники получили доступ не к компьютерным системам, связанным с обслуживанием физических и юрлиц, а к торговому терминалу для проведения операций на бирже. Колебания курса на бирже начали продавать и покупать валюту за счет банка. Всего было сделано семь заявок: пять на покупку 437 млн долларов, а остальные - на продажу 97 млн долларов, передает. В итоге действия злоумышленников привели к сильным колебаниям курса рубля в течение 14 минут, пока длилась атака. Через 14 минут после подачи первой заявки преступники отдали команду трояну на удаление всех следов и вывода системы из строя. По словам специалистов, если хакеры заработали на атаке, то весьма незначительную сумму. Скорее всего, данная акция была своеобразной проверкой и подтверждением возможности оказывать серьезное влияние на рынок и, как следствие, колебания курса на бирже. В интересах расследования Group-IB не разглашает информацию об организаторах атаки. По данным компании, в 2011-2014 годах троян Corkow использовался для атак на юридические лица с целью хищения средств с денежных счетов, а с 2015 года хакеры переключились колебания курса на бирже банки. Было возбуждено уголовное дело. Все права на материалы, находящиеся на сайте NEWSru. При любом использовании материалов сайта и сателлитных проектов, гиперссылка hyperlink на NEWSru.

См. также