Program, známý také jako Torpig a Mebroot, umožnil kriminálním osobám, které jaou za jeho fungováním, získat více než p?l miliónu dat k finan?ním ú?t?m. Trojan se k uživateli (prost?ednictvím webových stránek) dostane tak, že tento se to v?bec nedozví a rovn?ž je pak velice šikovn? uschován (master boot record). Pokud ob?? vstupuje na stránky finan?ní instituce, pak jsou na tuto stránku (pomocí HTML injection) p?idána pole, kam doty?ná ob?? vloží svá data (?íslo karty, ú?tu, heslo). Získané údaje jsou pak p?eposílány na server, který je kontrolován autory malware.
Další podrobnosti lze nalézt na blogu RSA -
One Sinowal Trojan + One Gang = Hundreds of Thousands of Compromised Accounts.