被稱為Sphinx的新銀行木馬八月底出現在網路犯罪地下世界。在其登廣告後不久，論壇管理員很快就確認這新發表的惡意軟體可以從受感染電腦上竊聽敏感銀行憑證。
用C++編寫的Sphinx也是基於惡名昭彰的ZeuS銀行惡意軟體原始碼。值得注意的是其利用Tor網路的匿名性，開發者聲稱 Sphinx 能免疫於沉洞技術（sinkhole）、黑名單技術甚至是ZeuS追踪工具的銀行木馬。惡意軟體創造者聲稱它並不需要防彈主機（bulletproof）來運作「Botnet傀儡殭屍網路」。
網路銀行提供使用者處理銀行交易很大的方便，用戶可以用更簡單的方法進行理財、轉帳和支付。但這並非沒有風險，許多網路犯罪工具和伎倆讓無辜的網銀使用者變成受害者。
趨勢科技在之前的文章發表了過去所看到數個知名銀行木馬的簡史，並指出銀行木馬從第一隻開始就不停在進化，直到今日高度複雜化的惡意軟體。
最近發表的Sphinx被視為最新的ZeuS變種。這銀行木馬一開始售價500美元，包括表格擷取、IE、Firefox和Tor瀏覽器網頁注入、鍵盤側錄程式及FTP和POP3擷取程式。它還包含憑證擷取程式，讓它可以在憑證使用時加以攔截，以逃避安全警告並繞過防惡意軟體程式。
開發者指出 Sphinx可在Windows Vista和Windows 7上運作，即便是在使用者帳戶控制（UAC）已經啟用的電腦上。這代表Sphinx可以用較低權限的使用者帳號運作。按照開發者所言，「當你安裝Sphinx，殭屍程式會將自己複製到使用者的家目錄。此拷貝版本會跟當前使用者和作業系統綁定，並且不能由另一個使用者執行。被用來安裝的同一殭屍程式原始檔案將被自動刪除，無論是否安裝成功。」
此外，它的控制面板是用PHP開發，並且高度模仿ZeuS使用擴充套件mbstring和msyql。這可以為營運者提供受感染設備、在線殭屍電腦、新殭屍電腦、每日殭屍電腦活動及國家和作業系統統計數據等廣泛的報表。 繼續閱讀