Trojan.Neloweg functioneaza pe acelasi principiu ca deja celebrul Zeus: ambele programe afla ce site-uri viziteaza utilizatorul si adauga coduri speciale Java Script, scrie Tech News
Spre deosebire de Zeus, care utilizeaza un fisier de configurare, Trojan.Neloweg pastreaza datele furate de la utilizatori pe un server al infractorilor cibernetici.
Atunci cand un utilizator acceseaza un site-ul unei banci, Trojan.Neloweg mascheaza o parte din pagina in culoarea alb, folosind un tag ascuns de tipul DIV, dand drumul codului propriu Java Sript, stocat pe serverul hackerului.
Trojan.Neloweg ataca browsere cu motor Trident (Internet Explorer), Gecko(Firefox) si WebKit(Chrome /Safari). Conform datelor oferite de Symantec, troianul urmareste sa fure nu numai datele bancare ale utilizatorilor, ci si alte parole sau username.
