โทรจันการธนาคาร (หรือที่เรียกว่ามัลแวร์ทางการเงิน) เป็นซอฟต์แวร์ที่เป็นอันตรายประเภทหนึ่งที่ออกแบบมาเพื่อกำหนดเป้าหมายฟังก์ชันการทำงานของธนาคารออนไลน์โดยเฉพาะ ผู้เขียนมัลแวร์ใช้เทคนิคต่างๆ เพื่อหลีกเลี่ยงมาตรการรักษาความปลอดภัยที่มีอยู่เพื่อวัตถุประสงค์ในการขโมยข้อมูลที่เป็นความลับที่จัดเก็บไว้ในระบบคอมพิวเตอร์ของผู้ใช้ เช่น ข้อมูลประจำตัวของธนาคาร บัตรเครดิต และข้อมูลการชำระเงินอัตโนมัติ โทรจันของธนาคารเป็นหนึ่งในภัยคุกคามด้านความปลอดภัยคอมพิวเตอร์ที่ยากและมีค่าใช้จ่ายสูงที่สุด เนื่องจากมักนำไปสู่การขโมยเงินหลายแสนดอลลาร์
โทรจัน Banking สามารถติดตั้งได้สองวิธี: โดยเว็บไซต์หลอกลวง หรือโดยข้อความอีเมลที่มีไฟล์แนบที่เป็นอันตราย ในกรณีของการโจมตีทางเว็บไซต์ โทรจันธนาคารจะใช้ประโยชน์จากช่องโหว่ที่พบในเว็บไซต์เป้าหมาย จากนั้นจึงดำเนินการติดตั้งตัวเองบนคอมพิวเตอร์ของผู้ใช้ ในกรณีของข้อความอีเมล โทรจันธนาคารมักถูกแจกจ่ายเป็นไฟล์แนบที่ซ่อนอยู่ เมื่อผู้ใช้เปิดไฟล์แนบ โทรจันจะถูกติดตั้งโดยอัตโนมัติและเริ่มทำงานในเบื้องหลัง
โทรจันธนาคารมักจะค้นหาข้อมูลประจำตัวที่เกี่ยวข้องกับธนาคารและการชำระเงินของผู้ใช้ก่อน ข้อมูลประจำตัวเหล่านี้สามารถถูกส่งไปยังผู้โจมตีซึ่งสามารถใช้เพื่อทำธุรกรรมที่ไม่ได้รับอนุญาต พวกเขายังสามารถใช้ข้อมูลประจำตัวเพื่อแพร่เชื้อคอมพิวเตอร์เครื่องอื่นภายในเครือข่ายเดียวกันได้ โทรจันธนาคารยังสามารถขโมยข้อมูลบัตรเครดิตหรือเจาะเข้าสู่ระบบการชำระเงินออนไลน์ได้
โทรจันธนาคารส่วนใหญ่ใช้หลายวิธีร่วมกันเพื่อปกปิดเส้นทางของตน วิธีการเหล่านี้รวมถึงการเข้ารหัส การใช้วิศวกรรมสังคมขั้นสูง และการทำให้โค้ดสับสน โทรจันธนาคารจำนวนมากยังใช้เครือข่าย Tor เพื่อกำหนดเส้นทางการเชื่อมต่อที่เป็นอันตรายผ่านโหนดที่ไม่ระบุชื่อ ทำให้ผู้เชี่ยวชาญด้านความปลอดภัยติดตามแหล่งที่มาของการโจมตีได้ยาก
โทรจันธนาคารมักจะตรวจจับและลบได้ยากมาก เนื่องจากมักได้รับการออกแบบเพื่อหลีกเลี่ยงการตรวจจับด้วยผลิตภัณฑ์รักษาความปลอดภัยแบบเดิมๆ ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้สแกนระบบเป็นประจำ ติดตั้งแพตช์รักษาความปลอดภัยโดยเร็วที่สุด และหลีกเลี่ยงเว็บไซต์และข้อความอีเมลที่น่าสงสัย ผู้ใช้ควรตรวจสอบกิจกรรมอัตโนมัติของตนสำหรับธุรกรรมที่ผิดปกติและแจ้งให้สถาบันการเงินของตนทราบในกรณีที่สงสัยว่ามีการติดไวรัส
