Cobalt — хакерская группировка, которую Банк России называл главной угрозой для банков. Размах их деятельности поражает: по оценкам Европола, они похитили около 1 млрд евро у 100 банков в 40 странах мира.

Эксперты Group-IB в 2016 году впервые публично рассказали об атаках Cobalt на банкоматы. В новом отчете мы исследовали, как с того года менялись инструменты, тактика и цели преступников:

• совместные операции с Anunak — хищения через SWIFT
• новые цели: SWIFT, карточный процессинг и платежные шлюзы
• заимствование, эволюция и создание новых программ
• детальный разбор тактики и инструментов преступников