Er is een nieuw Trojaans paard ontdekt dat Nederlandse en Britse internetgebruikers infecteert om vervolgens bankrekeningen te plunderen. De Neloweg Trojan heeft het volgens Symantec op zowel Britse als Nederlandse banken voorzien en heeft een klein aantal gebruikers in beide landen besmet. De malware functioneert net als andere banking Trojans, door de banksite waar het slachtoffer op inlogt aan te passen. Naast inloggegevens voor internetbankieren, steelt de malware ook gebruikersnamen en wachtwoorden van andere websites.

Volgens Symantec doen de malwaremakers dit door de browser "bot-functionaliteit" te geven. Daarbij zijn verschillende browsers het doelwit, maar de manier waarop Neloweg zich in Firefox nestelt is vrij uniek, stelt analist Fred Gutierrez. De malware wordt namelijk niet als een uitbreiding of extensie in de browser getoond, zoals in het verleden regelmatig gebeurde. Vanwege de manier waarop Firefox is ontwikkeld, wordt Neloweg elke keer opnieuw aangemaakt als Firefox verbinding met het internet maakt.

Browser
Gutierrez stelt verder dat de malware verschillende browsers aanvalt, aangezien sommige internetgebruikers een aparte browser voor internetbankieren gebruiken. Door ook deze browsers aan te vallen, wordt de kans op een succesvolle bankroof vergroot. Welke Nederlandse banken het doelwit zijn wil Symantec niet zeggen, maar aan de hand van de links wordt duidelijk dat het in ieder geval om de ING en SNS Bank gaat.

Oplossing
Eerder liet een expert van Kaspersky Lab tegenover gratis ochtendkrant de Spits nog weten dat internetgebruikers dit soort malware "altijd en overal" kunnen oplopen. Ook zou deze vorm van cybercrime iedereen kunnen treffen.

Volgens Symantec verspreidt Neloweg zich via ongepatchte software (drive-by downloads), e-mailberichten of wordt het door andere malware geïnstalleerd. Wat betekent dat wie zijn computer up-to-date houdt en geen ongevraagde links en e-mailbijlagen opent, dit soort infecties kan voorkomen.