
Вредоносное ПО подобного типа позволяет хакерам получить доступ к компьютеру через, казалось бы, обычные сайты и файлы и исполнять мошеннические ордера. Corkow регулярно самостоятельно обновляется, чтобы избежать обнаружения анти-вирусной программой. По данным Group-IB, компании, расследовавшей атаку на Энергобанк, вирусом Corkow заражено около 250 тыс. компьютеров по всему миру в более чем 100 финансовых институтах

