Vogt dig for de to trojanske heste Bankey.A og BankFake.A.

Ukendte hackere har fundet en metode der både svindler bankkonto-nummeret og adgangskoden ud af ofrene, samt gør det på en måde, så du ikke fatter mistanke.

Programmerne Bankey.A og BankFake.A når ud til en internetbrugers computer via en inficeret mail. Når vedkommende vil ind på sin netbank, bliver offeret for den nye metode ledt brugeren hen til en falsk bank-hjemmeside, der ligner den rigtige banks på en prik.

For at undgå at den bedragede bliver mistænksom over, at det indtastede kodeord ikke skaffer adgang til kontoen, popper en advarsel op om tekniske problemer. Det avancerede program sender derefter brugeren hurtigt videre til den rigtige banks hjemmeside - offeret kan begynde sine transaktioner, mens hackerne kan gøre sig parat til at tømme resten af kontoen.

- Disse typer skadelige koder har mange fordele for de cyber-kriminelle set i forhold til almindelige phishing-angreb. Først og fremmest er de mindre komplicerede, idet hackeren ikke behøver at hyre en hosting service til den falske hjemmeside. Idet der ikke er web-hosting involveret, er der også mindre chancer for, at de kan spores, og samtidig sikrer de sig, at succesen for deres kriminelle aktiviteter ikke afhænger af eksterne udbydere, siger Chris Østergaard, marketingschef i IT-virkosmheden Consisto, til Børsen.  

Foreløbig er der, ifølge virusanalytikeren Peter Kruse, kun registret et angreb mod en bank i Spanien. Men det kreative program har et frygtet potentiale.

- Det farlige ved disse to trojanske heste, er at de kan ændres meget let for derefter at blive rette mod andre banker, udbetalingssteder, online casinoer og så videre, siger Luis Corrons, teknisk direktør i IT-sikkerhedsvirksomheden PandaLabs.