俄罗斯塔斯社2月8消息，国际反诈骗犯罪IB-组公布调查结果表明，2015年2月卢布震荡与黑客攻击俄罗斯喀山能源银行有关。该行的网站上公布消息称，银行的安全系统受到了黑客的破坏，而且黑客利用病毒改变了在汇市的卢布汇率。
  据称，黑客使用的是一种名为Corkow Trojan的木马病毒。在黑客的攻击下，能源银行根据指令按照非市场汇率配销了约50亿卢布。黑客的操作让资金在6分钟内得以大量流通，并且借机以1美元=59，0560卢布的汇率购买美元，在51秒钟后又以1 美元=62，3490卢布的汇率抛售。
  用于攻击的黑客程序是隐藏在貌似合法的网站或者文件下，当用户点击打开这些网站和文件时黑客就可以潜入用户电脑进行远程控制，黑客接下来就可以对用户的电脑进行任意控制。Corkow木马病毒为了绕过防火墙会不断更新，这种病毒已经突破了全球25万台电脑，感染了大约上百家金融单位。
   国际IB组还介绍，银行系统的防病毒体系不能有效的抵御这种威胁。所有被发现感染该病毒的银行都有日常的防病毒工作，即便是这样，Corkow木马病毒仍然可以让人毫无察觉的潜伏在银行网络系统内长达半年之久。
黑客利用Corkow木马病毒有效的使卢布汇率跌宕起伏，根据国际IB组掌握的证据表明，黑客曾经利用短短的14分钟的时间让资金异常流动，先以1美元=55卢布的汇率买入，再以1美元=62卢布的汇率卖出。
  《俄罗斯经济评论》注意到，早前喀山能源银行确实称被黑客攻击，并且遭受24.4亿卢布的损失。但是俄罗斯央行并没有对这一消息给以确认。而且莫斯科交易所方面也不承认汇市曾经出现过异常。
  《俄罗斯经济评论》指出，俄罗斯黑客攻击金融系统早有先例，2015年11月中国警方就破获了一起俄罗斯黑客操控中国股市非法获利的案件。俄罗斯人伊世顿以贸易公司为名，隐瞒实际控制的期货账户数量，以50万美元注册资本金以及他人出借的360万人民币作为初始资金，合计约700万人民币在中国参与股指期货交易，非法获利高达20多亿人民币。
  《俄罗斯经济评论》认为，俄罗斯卢布汇率跌宕的原因主要是国际油价的影响，汇市被黑客长期控制的可能性不大。喀山能源银行所称遭黑客攻击事件，凾待进一步调查，目前还没有充份的证据证明银行的损失是黑客造成的

[课程]Linux pwn 探索篇！