Trojan perbankan (juga dikenal sebagai malware keuangan) adalah jenis perangkat lunak berbahaya yang dirancang khusus untuk menargetkan fungsi perbankan online. Pembuat malware menggunakan berbagai teknik untuk melewati langkah-langkah keamanan yang ada dengan tujuan mencuri informasi rahasia yang disimpan di sistem komputer pengguna, seperti kredensial perbankan, kartu kredit, dan informasi pembayaran otomatis. Trojan perbankan adalah salah satu ancaman keamanan komputer yang paling sulit dan mahal, karena sering menyebabkan pencurian ratusan ribu dolar.
Trojan perbankan dapat diinstal dengan dua cara: melalui situs web jahat, atau melalui pesan email dengan lampiran berbahaya. Jika terjadi serangan berbasis situs web, trojan perbankan akan mengeksploitasi kerentanan yang ditemukan di situs web target dan kemudian melanjutkan untuk menginstal sendiri di komputer pengguna. Dalam kasus pesan email, trojan perbankan paling sering didistribusikan sebagai lampiran tersembunyi. Ketika pengguna membuka lampiran, trojan secara otomatis diinstal dan mulai berjalan di latar belakang.
Trojan perbankan biasanya mencari kredensial perbankan dan pembayaran terkait pengguna terlebih dahulu. Kredensial ini kemudian dapat dikirim ke penyerang yang dapat menggunakannya untuk melakukan transaksi tidak sah. Mereka juga dapat menggunakan kredensial untuk menginfeksi komputer lain dalam jaringan yang sama. Trojan perbankan juga dapat mencuri informasi kartu kredit atau memanfaatkan sistem pembayaran online.
Mayoritas trojan perbankan menggunakan kombinasi metode untuk menutupi jejaknya. Metode-metode ini mencakup enkripsi, taktik rekayasa sosial tingkat lanjut, dan kebingungan kode. Banyak trojan perbankan juga menggunakan jaringan Tor untuk mengarahkan koneksi berbahaya mereka melalui node anonim, sehingga menyulitkan profesional keamanan untuk melacak sumber serangan.
Trojan perbankan biasanya sangat sulit dideteksi dan dihilangkan. Hal ini karena sering kali dirancang untuk menghindari deteksi oleh produk keamanan tradisional. Pakar keamanan menyarankan untuk melakukan pemindaian sistem secara rutin, menginstal patch keamanan sesegera mungkin, dan menghindari situs web dan pesan email yang mencurigakan. Pengguna juga harus menyelidiki aktivitas otomatis mereka untuk setiap transaksi yang tidak wajar dan memberi tahu lembaga keuangan mereka jika ada dugaan infeksi.
