در ماه فوریه سال 2015، کسپرسکی تروجانی بنام کارباناک را شناسایی کرد و تجزیه‌وتحلیل خود را از این تروجان منتشر کرد.
در آن زمان، این تروجان به 100 موسسه‌ی مالی حمله سایبری کرده و کنترل سرورهای آنها را در دست گرفته بود. این تروجان یک تروجان بانکی است و برای اهداف اقتصادی طراحی شده است.
از آن زمان تاکنون، کارباناک حملات سایبری پراکنده‌ای را به موسسه مالی در سراسر دنیا انجام داده است. کارباناک به صورت مرتب جزییات کدهای خود را تغییر داده است تا بتواند سامانه‌های امنیتی و آنتی‌ویروس‌ها را دور بزند.
به گزارش واحد هک و نفوذ سایبربان؛ بار دیگر این تروجان به فضای سایبری بازگشته و موسسه‌های مالی را هدف حملات سایبری قرار داده است.
این بار کارباناک از گواهی‌نامه‌های ثبت کد معتبر استفاده می‌کند تا سامانه‌های امنیتی را راحت‌تر دور بزند.
به اعتقاد محققان امنیتی، عملان حملات کارباناک ، یک شرکت را به صورت رسمی به ثبت رسانده‌اند تا فعالیت‌های مخرب خود را به‌صورت قانونی انجام دهند.
شرکت امنیتی ESET ادعا می‌کند که قبلاً نسخه‌ای از کارباناک را یافته است که با شرکت‌های روسیه‌ای در ارتباط بوده است.