Cheval de Troie bancaire

Un cheval de Troie bancaire est une variante de malware spécialisée dans les applications financières et les sessions de banque en ligne. Une fois installé, il s'accroche au navigateur, capture les identifiants, intercepte les codes MFA et injecte de faux champs ou superpositions dans les pages bancaires légitimes pour que les virements frauduleux apparaissent comme initiés par l'utilisateur. De nombreuses variantes fonctionnent comme des plateformes modulaires chargeant aussi des info-stealers, des rançongiciels ou d'autres payloads. La diffusion passe souvent par phishing, documents malveillants ou installateurs piégés. Les défenses comprennent une protection navigateur basée sur la réputation, un antimalware comportemental, la détection d'anomalies de transaction côté banque, l'MFA matériel et l'isolation des opérations bancaires sur des appareils dédiés et durcis.