В «Лаборатории Касперского» пояснили, что за фишинговой рассылкой стояла хакерская группа «The Silence», которая своей атакой пыталась получить доступ к внутренней банковской сети и закрепиться в ней. Для этого злоумышленники изучают внутреннюю инфраструктуру сети, а также записывают все происходящие на экране атакованного компьютера сотрудника кредитного учреждения.
Хакеры замаскировали вредоносный фал Silence.Downloader в документы, которые, якобы, были отправлены российским банкам от Центрального банка России. Также по словам экспертов, участники группы «The Silence» хорошо осведомлены о работе банковских систем, что позволяет им лучше маскировать свои вредоносные файлы.