バンキングトロイの木馬

バンキングトロイの木馬は、金融アプリケーションやオンラインバンキングのセッションを狙う特化型マルウェアです。感染後はブラウザにフックし、認証情報の窃取、多要素認証コードの傍受、正規の銀行サイトに偽のフィールドやオーバーレイを差し込むなどして、不正送金を利用者自身による操作のように見せかけます。多くの亜種はモジュール式のプラットフォームとして機能し、情報窃取マルウェアやランサムウェア等の追加ペイロードも投下します。配布は通常フィッシング、悪意ある文書、改ざんされたインストーラ経由です。対策としては、レピュテーションベースのブラウザ保護、振る舞い検知型アンチマルウェア、銀行側の取引異常検知、ハードウェアキーによる MFA、専用の堅牢化端末でのバンキング利用などが挙げられます。