新木马窃取银行帐户 虚拟键盘无用

熊猫软件公司日前发布公告，特别警告有两种新的木马病毒正在通过MSN Messenger传播，并且能够截获多家西班牙网络银行的用户密码。

其中一款木马名称为Nabload.U，当用户在使用西班牙语言的MSN Messenger的时候，会向用户发送两个未经确认来源的URL链接，如果点击后即开始下载第二个木马程序以及相应的配置文件。紧接着，第二个名为Banker.BSX的木马程序就会开放1106端口，当用户访问西班牙的任何一家银行站点，即捕获到用户名和密码信息，而这些信息将随后被发送到特定的E-mail帐户中。

熊猫表示，该木马并非采用传统的keylogger来捕获信息，因此一些银行采用虚拟键盘的输入形式并不能起到任何的保护作用。

Banker.BSX很难被识别，如果计算机中招的话不会有任何的提示信息以及警告。熊猫公司表示，目前其已经追踪到该间谍程序已经出现在了智利、以色列、西班牙、秘鲁和阿根廷。