カリフォルニア州サンノゼ発--サイバー犯罪者がユーザーとともにオンラインバンキングを利用し、口座の金を盗むという事態が起こっている。
以前は、パスワードを盗むトロイの木馬が大流行していた。このトロイの木馬は、ユーザーが悪質な電子メールの添付書類を開いたり、悪質なウェブサイトを閲覧したりすることで、PCに侵入する。だが、堅牢な認証システムが普及したことに伴い、サイバー犯罪者は戦略を変えつつあると、MessageLabsのウイルス対策シニアテクノロジストAlex Shippは述べている。
口座の金を盗むトロイの木馬は、特定のオンラインバンキングサイトと連動するようにプログラムされている。「犯罪者は、標的とする銀行の数を増やし続けている」(Shipp)
このトロイの木馬は、電子メールに含まれるリンクとしてユーザーのPCに侵入することが多い。こうした電子メールには、例えばオンライングリーティングカードのような、一見無害と思われるサイトへのリンクが含まれている。「リンクをクリックすると、ブラウザに自己をインストールする実行ファイルがダウンロードされてしまう。このプログラムはその後、ユーザーがオンラインバンキングを利用するまで身を潜めている」(Shipp)