Bei einer Umfrage der US-Organisation American Bankers Association, die 95 Finanzinstitute befragte, wurden 314 Fälle aufgenommen. Hacker hatten versucht, in die Konten einzubrechen. Fast ein Drittel der Angreifer erreichte das Ziel.

Die Banken gaben an, mehr für die Sicherheit der Konten zu  unternehmen, wie Zwei-Faktor-Authentifizierung, bessere Unterweisung für Kunden und Abbrechen der Kundenverbindung bei verdächtigen Vorkommnissen.

Je neuer die Angriffe sind, desto schwerer sind sie zu entdecken. ZeuS und SpyEye nutzen ausgeklügelte Methoden, bei denen der Bankkunde und der Angreifer nicht mehr gleichzeitig online sein müssen. Hier wird ein „Mann-im-Browser“-Angriff, also ein klassischer Mann-in-der-Mitte Angriff ausgeführt. Mit dem sogenannten Automatic-Transfer-System (ATS) können in aller Stille Beträge auf ein Konto überwiesen werden.

Artikel von computerworld.com, 14.06.2012: Banks: Hackers more aggressive in attacking customer accounts
Artikel von scmagazine.com, 18.06.2012: Cyber crooks evading advanced bank security to transfer funds