Стоит отметить, что конец февраля 2016 был охарактеризован крупной хакерской атакой и последующей кражей денег. Таким образом, хакеры, именующие себя Buhtrap сняли с корсчета ПАО АКБ «Металлинвестбанк» 667 млн. рублей.
И это не единственная атака группы на российские банки. По данным Group-IB, хакеры из Buhtrap похитили $25 млн. из 13 российских банков в период с августа 2015 года по февраль 2016 года. Целью атак киберпреступников из этой группы - кража 1 млрд. рублей из одного банка. В отличие от других хакеров, Buhtrap использует специальный вирус, который заражает автоматизированное рабочее место клиента Банка России (АРМ КБР).