Особенностью действий преступников является посягательство исключительно на средства банков, в то время как клиентские счета остаются в полной безопасности.
Хакеры взламывают адреса электронной почты в банках, а также подключаются к рабочим компьютерам сотрудников. Эксперты отмечают, что вычислить и задержать преступников очень сложно, а с учетом того, что не все банки должным образом строят свою систему IT-безопасности, в некоторых случаях не удается даже установить сам факт похищения денежных средств. Отмечают специалисты и высокое мастерство хакеров, максимально маскирующих свои действия.
Известно, что заражение программного обеспечения вирусами осуществлялось посредством рассылки писем, при этом они были замаскированы под сообщения Центрального Банка или партнеров кредитной организации после предварительного взлома их почтовых ящиков, и не вызывали у банковских сотрудников подозрений.
Известно, что в среднем на вывод средств у злоумышленников уходило практически полтора месяца с момента попадания в сеть отчетности, а сумма переводов в среднем равнялась около 2 миллионов долларов.
В основном атаки производились на небольшие банки, где используются менее сложные системы обеспечения безопасности. Европейские банки от действий российских хакеров не пострадали, но при этом группа Anunak прошлась по медийным компаниям из Европы, где их основной целью стал промышленный шпионаж.