最近一种名为“银行家”木马(Trojan-Banker.Win32.Banker.bdsd)的恶意程序被截获,它能够直接窥探和盗取用户的网银以及在线支付平台账号。用户的计算机被感后,该木马会释放一个文件名为ok.cmd的批处理程序并通过此批处理程序启动自身。然后会不断的监视用户是否访问了银行网站或者游戏充值网站,如浦发银行、光大银行、兴业银行、广东发展银行、交通银行、支付宝、无忧卡商城、易宝支付等。
如果发现用户有支付或者充值操作,就将用户的账户信息记录下来,然后在浏览器中打开提示页面如“正在处理中”、“网络超时”、“系统错误”、“余额不足”等,用来迷惑用户认为交易失败。之后,将盗取到的账号信息发送给黑客,造成受感染用户损失钱财。
资料来源:卡巴斯基实验室