CNET科技资讯网11月12日国际报道 安全专家警告称，他们已经发现一种能够记录电子银行用户的详细资料和互联网用户浏览情况的特洛伊木马程序。

　　反病毒厂商Sophos公司警告说，Banker-AJ 特洛伊木马程序的攻击目标是Abbey 、Barclays、Egg 、HSBC、Lloyds TSB、Nationwide、NatWest 等英国银行的网络客户。它能够攻击运行微软公司Windows 操作系统的计算机。

　　Sophos公司称，一旦被安装在用户的PC上后，Banker-AJ 特洛伊木马程序会等待用户访问他们的网上银行网站，然后会获得用户的口令，并对用户使用网络银行期间的计算机屏幕“拍照”。这些资料会传输给隐藏在它幕后的黑客，黑客就可以利用获得的资料窃取用户的钱。

　　Sophos公司的高级技术顾问格雷厄姆·克鲁利表示，这是新一代的钓鱼式攻击。它依赖于用户访问真实、合法的网站，一旦它发现用户访问自己的网络银行网站，就会开始记录用户的击键情况，并对屏幕进行“拍照”，将获得的信息发送给黑客。

　　实施钓鱼式攻击的黑客通常会建立一个虚假网站，诱骗用户输入自己的资料。他们发送伪装成来自受信任公司的电子邮件，诱惑用户访问虚假的网站，并要求他们在虚假网站上输入信用卡号码等个人财务资料。钓鱼式攻击的目标主要是网络银行客户，但现在eBay和Amazon.com 的客户也成为了攻击目标。

　　Barclays银行表示，它以前就注意到过这种利用真实网站发动攻击的技术。我们正在与业界进行合作，确定下一步应当采取什么样的措施，以打击欺诈犯罪活动。

　　Sophos公司也称，它在数个月前也曾发现过一种类似的特洛伊木马程序━━Tofger，但它的主要攻击目标都在巴西。克鲁利说，我们以前发现的一种类似特洛伊木马程序，主要攻击巴西人，但Banker-AJ 特洛伊木马程序的主要攻击目标是英国银行。
·IT产品报价大全

[1]