Банківський троян

Коротко: Банківський троян краде облікові дані й транзакції під час онлайн-банкінгу.

Докладніше: Відомі родини — Zeus, Dridex, TrickBot та Emotet (спочатку). Вони часто працюють як man-in-the-browser: програма вбудовується в браузер і змінює сторінки чи дані переказу, тоді як адресний рядок не показує нічого неправильного.

Подробиці

Методи

• Веб-ін’єкції: додаткові поля вводу в справжніх сторінках банку (наприклад, для TAN).
• Кейлогери і скриншоти.
• Підміна IBAN і суми перед підтвердженням.

Див. також: трояни, кейлогер, онлайн-банкінг, фішинг