2013年年底的一天，烏克蘭首都基輔的一臺自動取款機突然開始隨意吐鈔。監控錄像顯示，沒有人在這臺自動取款機內插卡或是按鍵，吐出的鈔票都被那些“幸運的”人們席卷一空。
不過卡巴斯基實驗室在應烏克蘭當局邀請進行調查后發現，這臺出現問題的自動取款機與銀行自身的問題有關。卡巴斯基實驗室的調查發現，銀行員工每天用于處理日常交易和記賬的電腦已遭到惡意軟件入侵，黑客們能夠借此記錄下每臺受感染計算機的活動情況。調查人員表示，這些惡意軟件已經潛伏了數月之久，把記錄下來的視頻和圖像都秘密傳送給了黑客組織。
然后黑客組織的成員假扮成銀行官員，不僅打開了多個自動取款機，而且還把俄羅斯、日本、瑞士、美國和荷蘭多家銀行的數以百萬計的美元，轉入到了設立在其它國家的虛擬賬戶當中。自2013年年底至今，這個未經證實的黑客組織，已從全球銀行盜取了至少3億美元，而且實際盜竊金額可能是這一數額的三倍之多。受影響的銀行賬戶多位于俄羅斯境內，且盜竊活動依然沒有停止。
卡巴斯基實驗室在發布的報告中之處，此次黑客攻擊至少令全球30個國家的100家銀行和金融機構受到影響，為史上最大規模的銀行盜竊案之一。卡巴斯基實驗室表示，因為同銀行簽署了保密協議，因此不會對外透露這些受影響的銀行名稱。美國白宮和聯邦調查局（FBI）的官員也證實了卡巴斯基實驗室的報告，但表示仍需要時間對損失進行評估。
卡巴斯基實驗室表示，已證實被盜竊的金額為3億美元，而且實際盜竊金額可能是這一金額的三倍之多。雖然一些銀行被攻擊數次，但是因為轉賬金額被限定在1000萬美元之內，因此很難以評估實際的盜竊金額。在許多盜竊活動中，被轉賬的金額都是適度的，顯然是為了躲避銀行方面的監控。
除去俄羅斯之外，許多日本、美國和歐洲的銀行賬戶也受到了攻擊。不過截至目前，并沒有一家銀行自告奮勇站出來承認受到攻擊。美國總統奧巴馬上周五在白宮主辦的網絡安全與消費者保護峰會上，就敦促私人企業主管擯棄對政府的不信任，與政府一道維護網絡安全，共同對付在網上橫行的恐怖分子、黑客和間諜。美國財務服務信息分享和分析中心（Financial Services Information Sharing and Analysis Center）在一份聲明中表示，“我們的成員已經掌握了這次黑客攻擊情況。我們已經向成員提供了相關信息。”
銀行之所以對這次黑客攻擊事件保持沉默，部分的源自于他們不愿意承認自己的系統能夠輕易被黑客入侵，而且此次攻擊事件仍未徹底結束。卡巴斯基實驗室北美辦事處主管克里斯·道吉特（Chris Doggett）表示，該公司把此次黑客攻擊事件稱之為“Carbanak cybergang”。他說，就黑客使用的策略和方式而言，這也是迄今為止最為復雜的黑客攻擊事件。
卡巴斯基實驗室指出，在此次黑客攻擊事件中，黑客們顯示出極大的耐心，在政府和銀行的計算機上安裝監視軟件長達數月之久，并密切觀察著他們的一舉一動。事實表明，這次攻擊絕非一個國家所為，而是由專業的網絡犯罪集團所精心謀劃。
那么為何此次攻擊持續近兩年時間，卻未被銀行、監管部門或執法者所發現。調查人員表示，這可能是因為黑客們所采取的技術。與其它的黑客攻擊事件一樣，黑客首先要發送受感染的電子郵件作為誘餌。當銀行員工點擊郵件后，他們等于無意間在電腦中安裝了惡意代碼。隨后，黑客們會在受感染的計算機上安裝一個RAT（特洛伊木馬的變體），從而能夠采集銀行員工計算機的截圖。卡巴斯基實驗室資深惡意軟件分析師塞吉·格羅凡諾夫（Sergey Golovanov）就此表示，“這樣做的目的是模仿銀行員工的活動，從而讓自己的轉賬更像是日程交易。”
參與調查的卡巴斯基實驗室調查人員表示，黑客們在學習各家銀行的特定系統時保持了極大的耐心，而且在美國和中國銀行設立了虛假賬戶，用于轉賬。據悉，黑客在摩根大通和中國農業銀行均設定了虛假賬戶。截至目前，上述兩家銀行均對此報道未予置評。
在盜取銀行現金時，黑客首先會擴大一個賬戶的余額。舉例來說，他們會把一個有1000美元余額的賬戶膨脹至1萬美元，然后再把9000美元轉出這家銀行。實際的賬戶持有人并未受到影響，而且銀行也需要一些時間才能夠發現究竟發生了什么。格羅凡諾夫表示，“我們發現許多銀行可能每10小時才會監控用戶賬戶。這這段時間內，黑客可以更改用戶賬戶，并轉移出相關資金。”
黑客的成功率令人驚訝。卡巴斯基的一家客戶單是通過自動取款機提款便損失了730萬美元，另外一家客戶則因為會計系統的漏洞損失了1000萬美元。
