Group-IB считает, что колебания курса рубля в феврале 2015 г были вызваны хакерской атакой на Энергобанк, не смотря на то, что руководство банка это отрицает. По мнению Group-IB, в феврале 2015 года хакерам удалось внедрить в компьютерную сеть Энергобанка вирус Corkow Trojan и с его помощью изменить курс рубля на биржевых торгах более чем на 15%. В результате хакерской атаки банком было размещено приказов более чем на $500 млн по нерыночному курсу. Это позволило совершать сделки на покупку долларов по курсу 59,0560 и через некоторое время продавать уже по курсу 62,3490.