日本發現瞄準網銀用戶的新病毒

morris_2007

【日經BP社報導】賽門鐵克2013年2月13日發佈病毒公告，稱發現了瞄準日本網路銀行用戶的新病毒（惡意程式）並呼籲用戶注意。如果使用感染病毒的個人電腦訪問日本5大銀行的網路銀行，會顯示虛假的資訊輸入欄。

以前也出現過瞄準日本大型銀行網銀服務的病毒。例如2012年10月下旬至11月上旬接連出現並引起熱切關注的病毒。

用感染了病毒的個人電腦訪問特定網銀的話，Web瀏覽器上會顯示虛假的資訊輸入欄。在該畫面輸入個人資訊後，資訊會發送給攻擊者。攻擊者會利用這些資訊從用戶的銀行帳戶盜取金錢。

此次報告的病毒也會執行同樣的動作。病毒會監視用戶的Web訪問，當用戶訪問特定的網銀時，病毒就會侵入Web瀏覽器的程式（進程），篡改網銀伺服器發送來的Web網頁數據（HTML文件），顯示虛假的資訊和資訊輸入欄。

賽門鐵克的資訊顯示，病毒會在顯示以下虛假資訊的同時，要求在虛假的資訊輸入欄輸入密碼等。輸入的資訊會被病毒盜取併發送給攻擊者。

「為了提供更加良好的服務，本行將對個人網銀功能進行升級，在此期間使用網銀功能時，請重新輸入新註冊時輸入的資訊，以完成升級」。

此次發現的病毒僅在訪問日本5家銀行的網銀服務時出現，顯示的資訊也是日語。因此，可以認為是只瞄準日本用戶的病毒。該病毒只在日本國內發現。（記者：勝村 幸博，《日經電腦》）

http://big5.nikkeibp.com.cn/news/mobi/64734-20130218.html?ref=ML

損失是否網銀負責？