Cobalt Strike — программное обеспечение группировки Cobalt, которое в том числе используется для распространения вредоносных файлов. Всего под хакерские атаки попали более 240 кредитных организаций. 8 из 11 пострадавших организаций были участниками информационного обмена с ФинЦЕРТом — структурным подразделением Центробанка, который занимается мониторингом и реагированием на компьютерные атаки в кредитно-финансовой сфере.
Сейчас больше 600 организаций участвуют в информационном обмене с ФинЦЕРТом. Среди участников обмена есть органы федеральной исполнительной власти, ФСБ, МВД, администрации некоторых регионов, кредитные и некредитные финансовые организации, операторы платежных систем, операторы связи, разработчики программного обеспечения.
