m86 security渗入黑客位于东欧的服务器,揭发事件,并已于2周前通知警方和有关银行,但没有透露受影响银行的名称;相关黑客活动现时似未停止。m86 security表示,宙斯3代是3年前出现的银行木马病毒宙斯的改良版,专门针对视窗系统。
匿藏普通 《纽约时报》也中招
过往的计算机病毒一般匿藏在赌博和色情中,但宙斯3代等新型病毒却在普通也能匿藏,美国《纽约时报》的网上广告也曾受同类病毒感染。宙斯3代利用微软网络浏览器internet explorer和文件阅读器adobe reader等软件的保安漏洞,感染个人计算机。
结余近万即被盗 银行束手无策
宙斯3代侵入个人计算机后会先蛰伏,只有客户登入网上理财后才发难,可骑劫客户理财活动。宙斯3代不但能盗取银行客户的登入名称、口令和其他重要资料,还可以查询客户的结余,如超过800英镑,便会直接将帐户结余转到另一个被盗用的银行帐户中,再转到黑客控制的国外帐户。宙斯3代然后在被盗帐户显示假结余,使客户全然不觉存款被盗。使用双编码认证(包含一个只能使用一次的编码)的银行,亦对宙斯3代束手无策。m86 security建议银行客户向银行申请,关闭允许转帐给第三者的设置。有银行界人士指出,各大银行对这种新攻击方式全无所闻。