Các ngân hàng Anh vừa cảnh báo về mức nguy hiểm của dòng Trojan mới chuyên đánh cắp thông tin tài khoản ngân hàng và số thẻ tín dụng. Loại Trojan này còn được đánh giá cao hơn hẳn so với kiểu tấn công lừa bịp (phising) của hacker.

Theo hãng bảo mật Sophos, các loại Trojan thuộc dòng "Tolger" hiện đều nhắm với các đối tượng người dùng trực tuyến của một số ngân hàng tại Anh như: Barclays, HSBC, Lloyds, và Nationwide. 

Không giống kiểu tấn công phishing - thường lừa người dùng truy cập vào một website độc hại, Trojan Tolger sẽ được gửi theo con đường e-mail và hoạt động như dịch vụ nền trên hệ thống, có chức năng theo dõi các website trên trình duyệt. Trojan này có thể nhận biết các website ngân hàng và tiến hành ghi tác vụ bàn phím và chụp màn hình. Thông tin này sau đó sẽ được gói lại và gửi cho một server từ xa do hacker kiểm soát. 

Mặc dù phạm vi hoạt động của Tolger ở Anh, nhưng kỹ thuật mà Trojan này sử dụng hoàn toàn có thể áp dụng đối với ngân hàng các nước khác. Hiện chưa có biện pháp hiệu quả để tiêu diệt loại Trojan này.