Obtiene los datos de acceso a varias entidades bancarias online, ya que evita que el usuario pueda acceder a la página web legítima de su banco a la vez que muestra una página falsificada cuando el usuario accede a alguna de ellas.

Windows 2003/XP/2000/NT/ME/98/95

Banker.CHG es un troyano que obtiene los datos de acceso a varias entidades bancarias online. Para ello, realiza el siguiente proceso:

• Monitoriza si el usuario visita sitios web pertenecientes a varias entidades bancarias.
• Si el usuario introduce sus datos para registrarse en alguna de ellas, Banker.CHG impide al usuario acceder a la página web legítima, y en su lugar, muestra una página web falsificada que imita a la original.
• Si el usuario introduce de nuevo sus datos en dicha página falsificada, pensando que se trata de un error, Banker.CHG obtiene datos confidenciales del usuario, como el nombre de usuario y la contraseña.
• Después, envía la información que ha recogido utilizando un método POST del protocolo HTTP a ciertas URLs.

Banker.CHG no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación.

Banker.CHG es difícil de reconocer a simple vista, ya que no muestra mensajes ni avisos que alerten sobre su presencia.