Angrebet er bemærkelsesværdigt på grund af den ekstra indsats, hackerne har lagt i deres forbryderiske arbejde.
For at blive angrebet skal brugeren lokkes ind på en hjemmeside, der er vært for en ondsindet virus, som bliver hentet ned på computeren i det øjeblik, hvor brugeren besøger hjemmesiden.
Microsoft udgav sidst år en applikation, der kan afværge virussen, men har man ikke den, har man problemer.
Når en bruger besøger siden, downloader computeren automatisk en trojansk hest i en fil, der hedder "iexplorer.exe," som så downloader yderligere fem filer fra en server i Rusland.
Hjemmesiden viser bare en fejl-besked og anbefaler at brugere slukker for deres firewall og antivirus software.
"Hvis en bruger med en inficeret computer så besøger en af de banker, der var målet for hackerne, bliver den sendt videre til en tro kopi af bankens hjemmeside, der indsamler deres login-oplysninger og overfører oplysningerne til den russiske server," siger Henry Gonzalez, senior sikkerhedsforsker for Websense.
Brugeren bliver så sendt tilbage til den ægte hjemmeside, hvor han/hun allerede er logget ind - og angrebet er usynligt.
Den teknologi bliver kaldt et pharming-angreb.
Ligesom phishing-angreb, involverer pharming en falsk hjemmeside, der narrer folk til at udlevere deres fortrolige oplysninger.
Men hvor phishing-angreb opfordrer deres ofre til at klikke på links i spam-beskeder for at narre dem ind på falske hjemmesider, dirigerer pharming brugeren til en falsk side - selvom de taster den rigtige adresse ind på deres browser.
"Det kræver ret meget arbejde, men er meget kvikt. Det er godt arbejde," siger Henry Gonzalez.
Oversat af Ditte Thøgersen
