专门开发网站网关安全产品的Finjan近日揭露有黑客窃取银行账户存款的新手法，这帮黑客在22天内总计自不同使用者账户中窃取了30万欧元。

Finjan指出，黑客先在被骇的网站或是伪造网站上使用LuckySpoilt恶意套件来感染造访网站的使用者，之后便在使用者计算机上安装一银行木马程序，该木马程序可接收来自黑客命令暨控制服务器的指令，这些指令包括自特定账户把金额转到钱骡(money mule)的账户中，此外，该木马程序也会伪装银行的声明来遮掩实际的交易金额，以欺瞒使用者及银行。

这也是近来新兴的网络犯罪手法。钱骡所扮演的是中间人的角色，因为许多企业会拒绝将现金直接转到具有高度诈欺风险的国家，再加上为了躲避查缉，黑客会在犯罪国家安置一收取金钱的钱骡，钱骡再把钱转交给黑客;有许多的钱骡并不知道他们正在为虎作伥，以为自己是为合法的公司工作。

Finjan发现，黑客使用的复杂恶意工具除了可透过网络窃取金钱外，也可躲避银行所使用的反诈欺系统的侦测;而且不论是伪造的网站或是合法的网站都会成为黑客感染使用者的途径;透过钱骡除了能取得金钱外也能闪避追踪;此外，木马程序所接收的指令包括自个别账户窃取的金额标准。

Finjan CTO Yuval Ben-Itzhak表示，银行账户一直是黑客的目标，为了躲避侦测，黑客不断改善窃取金钱及避免银行与使用者追纵的技术，结合木马及钱骡的复杂手法可降低被追查的风险，而且特定金额标准的技术更让他们得以成功地逃过银行所部署的反诈欺系统。