Злоумышленники с помощью компьютерной программы смогли получить доступ к торговому терминалу Энергобанка для осуществления операций на бирже и стали продавать и покупать валюту за счет банка. Всего были выставлены запросы на совершение операций по нерыночным котировкам на общую сумму $500 млн. В итоге это привело к сильным колебаниям курса рубля в течение 14 минут, пока длилась атака. (55-62 руб. вместо рыночного диапазона 60-62 руб. до атаки).
Казанский Энергобанк в 2015 году оценивает свои потери в результате данного инцидента в 244 млн руб. (данные газеты "Ведомости"). При этом по данным Group-IB, от действий трояна Corkow в 2015 году пострадало порядка 100 финансовых институтов.
Group-IB - одна из ведущих международных компаний по предотвращению и расследованию киберпреступлений и мошенничеств с использованием высоких технологий. Среди партнеров компании указаны крупнейшие российские компании и банки: Газпром, Ростех, МТС, Сбербанк, Тинькофф Банк, Альфа-Банк, БинБанк, British American Tobacco.