Florentine Banker bevakade sina offer i månader, manipulerade e-postkorrespondens och registrerade olika tvilling-domäner för att kunna lägga beslag på stora banköverföringar. Sammantaget försökte gruppen vid fyra olika tillfällen att överföra totalt 1,1 miljoner pund till okända bankkonton. Med hjälp av Check Point kunde hälften av pengarna räddas (570 000 pund) medan hackergruppen kom undan med resten.

Under utredningen har Check Point också identifierat att hackergruppen köpt en rad andra domäner som inte är relaterade till de nu aktuella offren, vilket kan indikera att hackarna förbereder fler liknande attacker.

– I vår kartläggning av hackergruppens agerande kan vi se att de har jobbat systematiskt i veckor för att komma åt nyckelpersoners e-post och sedan metodiskt försöka lägga beslag på ytterligare information tills de till slut kom åt företagens kontouppgifter. Totalt har vi kunnat se att hackergruppen köpt ytterligare 39 domäner vilket vittnar om att fler företag har eller kommer att utsättas för liknande kupper, säger Mats Ekdahl, säkerhetsexpert hos Check Point.