Relacionado con el malware [troyanos/spyware]
Algunos tipos de malware pueden proceder de un mensaje de correo electrónico o ejecutarse desde un sitio Web malicioso. Una vez instalado, el malware modifica el archivo Windows Hosts de tal forma que cada vez que el usuario visita ciertos sitios empresariales legítimos, como bancos o empresas de tarjetas de crédito, el explorador es redirigido a un sitio Web falseado.
Algunos residen en la memoria, lo cual significa que supervisan las actividades de navegación por Internet del usuario afectado y esperan a que éste visite ciertos sitios empresariales legítimos, por ejemplo bancos o empresas de tarjetas de crédito, para activarse.
Si se activa una ventana cuya barra de título contiene algunas cadenas relacionadas con la empresa especificada, se abre una ventana de inicio de sesión falsa que se utiliza para engañar al usuario para que introduzca información de su cuenta personal. Una vez recopilada, la información personal se envía al usuario malicioso por correo electrónico.
