据透露，超3.1万名澳洲银行客户的密码被盗，并被犯罪分子在网上共享。
澳洲网络安全公司Dvuln的调查结果显示，受影响的客户来自多家主要银行，其中包括约1.4万名澳洲联邦银行（CBA）客户、7000名澳新银行（ANZ）客户、5000名澳洲国民银行（NAB）客户，以及4000名西太平洋银行（Westpac）客户，这些被盗取的用户信息可在Telegram和暗网上获得。
Dvuln的创始人Jamie O’Reilly表示，这些密码是通过一种名为“Infostealer”的恶意软件直接从用户的个人设备上窃取。
他说：“这并非银行系统存在漏洞，而是客户的设备遭恶意软件入侵。”
O’Reilly还表示，部分遭入侵的设备早在2021年就受到攻击，但仍持续为黑客提供有价值的数据。
（图片来源：《广告人报》）
其他专家则警告称，密码被盗可能会对账户持有者构成安全威胁。
Hudson Rock的专家Leonid Rozenberg表示：“黑客可能利用这些信息进行支付、资金转移或洗钱。”
他还表示，受到威胁的不仅限于银行账户。
“我们看到，平均每名受害者在浏览器中存储了200到300个账户的详细信息，它可以是一个PayPal账户，甚至是已经绑定信用卡的电商账户。”
O’Reilly补充道，尽管在澳洲公开报道的涉及Infostealer的盗窃和欺诈案例不多，但并不意味着完全没有。
“可能存在大量针对个人和企业的欺诈性攻击，但由于难以追溯到特定的恶意软件感染，所以没有被公开报道。”
“在个人层面上，许多此类犯罪都没有被报告。”