Kaspersky Lab ghi nhận được vài ngàn dấu hiệu lây nhiễm máy tính nhằm tấn công dịch vụ ngân hàng trực tuyến với một chương trình độc hại yêu cầu thanh toán tiền mà người tạo ra nó có thể tấn công bất kỳ ngân hàng ở bất cứ quốc gia nào.
Tin tặc thường tấn mạnh các dịch vụ tài chính vào dịp Giáng sinh và năm mới
Ngay từ tháng 11 đã có những bài viết xuất hiện trên các diễn đàn của hacker về việc mua bán dữ liệu để truy cập vào tài khoản ngân hàng và các tài liệu khác được sử dụng để mở và quản lý các tài khoản đã bị đánh cắp. Theo đó trojan Neverquest đã xuất hiện và sử dụng những thủ đoạn để vượt qua hệ thống an ninh ngân hàng trực tuyến bằng cách tiêm nhiễm web, truy cập hệ thống từ xa, social engineering (kỹ thuật lợi dụng sự ảnh hưởng và niềm tin để lừa một người nào đó nhằm mục đích lấy cắp thông tin hoặc thuyết phục nạn nhân để thực hiện việc gì)...
Neverquest còn có khả năng đánh cắp tên và mật khẩu tài khoản ngân hàng cũng như tất cả dữ liệu do người dùng đăng nhập vào một trang web ngân hàng đã bị thay đổi. Với khả năng tự sao chép của mình, việc tăng mạnh số lượng các cuộc tấn công liên quan đến Neverquest được dự đoán có thể gây ra tổn thất tài chính cho người dùng trên toàn thế giới.
Để đề phòng các cuộc tấn công này trong dịp Giáng sinh và năm mới người dùng cần chú ý khi thực hiện các giao dịch trực tuyến. Sử dụng các giải pháp phải có khả năng kiểm soát mọi quá trình chạy của trình duyệt và ngăn chặn bất kỳ sự điều khiển từ các ứng dụng bên ngoài.
