作者: Tsung

前陣子登入網路銀行，有特別出現下述訊息：

資訊安全提醒：請留意新型惡意軟體”Dyre” 。 按此了解更多。

很難得在銀行看到這種訊息，於是特別研究看看這是什麼東西，沒想到是專門針對銀行的惡意軟體，而且非常專業。

下述摘錄自銀行頁面：Online and mobile security - Standard Chartered Bank Limited

安全警告——針對網上銀行客戶的DYRE惡意軟件

DYRE通常透過含有惡意軟件附件的釣魚電郵感染用戶的電腦，一旦用戶開啟受感染的郵件及附件，惡意軟件就會安裝在用戶的電腦。DYRE可以盜取網上銀行憑證，並在用戶登入網上銀行時置入新畫面欺騙用戶，誘使用戶提供登入名稱、密碼、授權代碼和一次性密碼等個人資料。

如客戶登入網上銀行期間出現任何不尋常情況，請提高警覺。可疑的情況包括：

• 任何經修改的登入流程，彈出式頁面要求輸入個人資料或信用卡資料
• 閣下尚未進行任何交易，但畫面已經要求輸入保安編碼器或手機一次性密碼或保安編碼
• 不尋常的短訊，例如「閣下的賬戶已被暫停，請用另一用戶賬戶登入，以便重新啟動閣下的賬戶」或「為加強安全，請提供更多資料」
• 轉駁至提供熱線電話號碼的第三方網站

如有此類異常情況，務請停止網上銀行操作並立即通知銀行。另外，我們建議切勿開啟可疑郵件或附件，並且以最新版本的除毒軟件定期掃描電腦。請細心閱讀短訊或郵件警告，一旦獲悉有關交易並非閣下進行，請立即聯絡銀行。

閱讀全文〈Dyre Wolf 專門針對銀行的惡意軟件〉