日本「東京警視廳」「網路犯罪對策課」日前表示，他們已經發現，約八萬兩千台電腦，感染了一種叫「VAWTRAK」新型病毒，會非法轉帳網路銀行存款。
為了加強網上銀行安全，不少銀行都會要求客戶根據手機，輸入只能使用一次的驗證碼。不過東京警視廳發現有駭客利用新型電腦病毒及釣魚網站，成功盜取受害者的驗證碼，將受害者的存款暗中轉帳到其他戶口。過去一年同類個案多達一千八百宗，涉及金額共二十九億日圓。
日本石川縣一名女子去年八月舉報她遭駭客盜取驗證碼，從戶口盜走九十六萬日圓。警方發現受害者的電腦感染VAWTRAK病毒，當登入網路銀行後，畫面出現要求輸入驗證碼的假網站，只要受害人輸入相關資料便中招，在受害人毫不知情的情況下非法轉帳。
日本警視廳表示，日本感染這種新型病毒的電腦，大約有四萬四千台。其餘分佈在歐美與亞洲等幾十個國家，日方已經透過「國際刑警組織」，向各國提供相關資訊。
以下是趨勢科技在今年初對該病毒所做的分析:
銀行木馬VAWTRAK利用惡意巨集及Windows PowerShell
趨勢科技在去年看到Windows的PowerShell命令列如何被惡意巨集下載程式用來散播ROVNIX。雖然在11月的攻擊並沒有直接的利用PowerShell功能，我們現在看到銀行木馬VAWTRAK濫用此Windows功能，同時也利用微軟Word內的惡意巨集。
銀行木馬VAWTRAK跟竊取網路銀行資料有關。被針對的銀行包括美國銀行、巴克萊銀行、花旗銀行、匯豐銀行、勞埃德銀行和摩根大通。過去也看過一些變種針對德國，英國，瑞士和日本的銀行。
通過「聯邦快遞」垃圾郵件到達
感染鏈開始於垃圾郵件。大多數和此感染相關的郵件都偽裝成來自聯邦快遞（FedEX）。這些假郵件通知收件者包裹寄達，還包含了送件號碼。
圖1、「聯邦快遞」垃圾郵件
