В состав хакерской группировки входили 20 человек из шести регионов России, руководил ими 30-летний житель города Иваново. Четверо фигурантов уголовного дела арестованы, остальные находятся под подпиской о невыезде.

Используя вредоносные программы, хакеры получали несанкционированный доступ к смартфонам, «работающим под управлением одной из мобильных операционных систем», говорят в МВД. С помощью скрытых смс-команд они переводили деньги на свои счета. Название банка или банков, пострадавших от действий хакеров, не раскрывается. Жертвами злоумышленников стали более одного миллиона пользователей мобильных устройств.

Представители Group-IB, участвовавшие в расследовании, говорят, что речь идет о трояне Cron для системы Android. Впервые о его существовании специалисты по компьютерной безопасности узнали в марте 2015 года. Кроме российских банков хакеры собирались атаковать французские кредитные компании.