来源于某地底技术论坛的犯罪分子们早已研发出一种新技术应用，可以绕开Trusteer反木马体制的层层堵截，进而令全世界各大金融企业——包含恒生银行与Paypal——的存款人维护计划方案名存实亡。
Trusteer方应对这一网络安全问题开展冷暴力，并轻描淡写地表明早已在发布目的性加强计划方案。殊不知，首先发觉该系统漏洞的单独安全性科研工作人员依然警示称，现阶段金融机构顾客依然处在风险之中。
Trusteer的Rapport电脑浏览器锁住技术性现阶段早已变成全世界五十家金融机构顾客的可选择免费下载计划方案，主要包括法国的人民西敏寺金融机构及其恒生银行。在国外层面，ING Direct USA、eBay及其PayPal的顾客也在公司层面的帮助下运用此项技术性完成反木马维护。
依据数据调查取证公司Group-IB的调研，某一个人网络诈骗社区论坛开发设计出一套体制，可以取得成功绕开电脑浏览器锁住技术性。更准确地说，Trusteer Rapport的1208.41及更早版本号会遭到运行内存改动系统漏洞的损害，进而关掉“Rapport的自查挂钩与阻拦系统软件”。
“在新系统漏洞的幫助下，故意人员将有可能在Trusteer Rapport运作的与此同时阻拦客户的认证材料，”Group-IB企业国际性项目经理Andrey Komarov表述道。
依据Komarov的表明，网络诈骗社区论坛的组员早已逐渐采用这招绕开Papport查验，根据阻拦，避免客户的登陆信息内容被盗取，包含个人网上银行服务项目的登陆关键点。
在一份申明中，Trusteer企业CTO Amit Klein有意消除了该系统漏洞的严重后果。Klein表示该系统漏洞只能危害到Trusteer软件给予给顾客的防护层之一。
对于该系统漏洞的补丁包早已发布，并且将全自动普及化到所有Trusteer Rapport顾客人群之中。Rapport的客户不用采取任何附加对策。此项网络安全问题对Rapport阻隔金融业恶意程序，例如Zeus、KINS、Carbero、Gozi、Tilon及其Citadel等，的效率不容易产生其他危害。这是由于Rapport还使用了其他与该系统漏洞不相干的防护体制，进而持续保持阻拦恶意程序的工作能力。除此之外，现阶段也都还没一切金融业恶意程序在运用该网络安全问题。
但是El Reb网站还接到另一份申明，听说这一份申明早已在本周一被公布到Trusteer各大商业银行顾客手上。这一份申明填补了一项关键警示，称“该系统漏洞与新式恶意程序(所说‘新式’就是指处在不明情况、并未具体发生)的融合给Rapport未选用多层面维护的设备产生严重危害，并很可能取得成功绕开Rapport的防护体制。”
依据Komarov的观点，以上安全性避开计划方案现阶段依然合理。
“问题仍未获得处理，我们可以根据短视频向我们演试如何成功绕开现阶段Rapport版本号，”他向El Reg网站表述称。“因为SpyEye与Carberp的源码早已泄漏，现阶段已发生一些运用该系统漏洞绕开安全性体制的编译程序团本。”
Komarov填补称，Group-IB企业已经详细分析网络黑客精英团队运用该系统漏洞的主要方法。在其中一些网络黑客先前还加入过SpyEye与Zeus中的反Rapport控制模块开发设计，以往两年中这2款恶意程序早已成为了金融机构木马工具中的关键***。
诸多网络诈骗社区论坛自2010年至今一直在积极主动探讨避开Trusteer的可能与实际体制，Komarov汇总称。