Eksperci z firmy antywirusowej ESET poinformowali, że w sieci pojawiła się kolejna fala wiadomości mailowych zawierających załącznik, po otwarciu którego komputer zostaje zainfekowany złośliwym programem ClipBanker.
Zagrożenie identyfikowane przez laboratorium ESET jako Win32/ClipBanker.C jest rozsyłane jako załącznik do wiadomości email o tytule „gdzie realizacja zamówienia!?!". Sam załącznik to plik wykonywalny „przelew.exe", którego ikona może sugerować, że jest to dokument PDF. Próba otwarcia załącznika powoduje uruchomienie złośliwego programu. Od tego momentu zagrożenie kontroluje zawartość schowka systemowego, gdzie trafiają wszystkie materiały kopiowane przez użytkowników m.in. za pomocą popularnego skrótu klawiszowego CTRL+C. Równocześnie złośliwy program łączy się ze zdefiniowanym wcześniej serwerem, skąd pobiera numerrachunkubankowego zdefiniowany przez swojego twórcę. Jeśli aplikacja wykryje w schowku 26 cyfrowy numer, charakterystyczny dla rachunków bankowych, podmieni go na ten uzyskany z serwera. Jeśli komunikacja z serwerem jest niemożliwa, zagrożenie podmienia numer na ten zapisany w swoim kodzie. Tym samym każdorazowe korzystanie ze schowka przez użytkownika przy kopiowaniu i wklejaniu numerurachunkubankowego kończy się wprowadzeniem numeru zdefiniowanego przez twórcę zagrożenia. Jeśli użytkownik nie zauważy, że numer rachunku bankowego został podmieniony, przelew trafi bezpośrednio na konto oszusta.