Enligt datasäkerhetsföretagen McAfee och Guardian Analytics handlar det om en vidareutveckling av trojanerna "Zeus" och "Spy Eye". De tidigare versionerna användes för att stjäla inloggningsuppgifter, men nu har det avslöjats att trojanerna klarar av att automatiskt föra över pengarna till hackarligans konto

En annan nyhet är att de nya trojanerna inte är ute och fiskar på måfå. Hackarna har i förväg noga valt ut sina offer.

– Det handlar om privatpersoner med förmögenheter eller företag med specifika tillgångar, säger Fredrik Möller, vd för McAfee i Norden och Baltikum, till TT.

Trojanerna sprids antingen via e-postbilagor eller genom att användaren luras in på en falsk hemsida som är helt identisk med nätbankens. När han eller hon loggat in kommer det upp en ruta som säger "vänta" och under tiden går trojanen in på kontot och genomför överföringen.

För att försvåra kontrollen ytterligare klarar trojanerna av att skapa falska kontoutdrag, vilket betyder att drabbade kunder inte direkt inser att de blivit bestulna.

Enligt uppgift är det 168 privatpersoner som drabbats. Som mest har en knapp miljon överförts från ett konto.

De drabbade bankerna finns i USA, Europa och Sydamerika. McAfee lämnar inte ut namnen på de drabbade bankerna, men en nordisk bank, troligtvis svensk, finns med.

– Vi säger att det är en stor nordisk bank med verksamhet i Sverige, säger Fredrik Möller.

En källa pekar ut Nordea i Norge, men det förnekar banken.

– Vi har inte utsatts för trojanangrepp som resulterat i att pengar försvunnit från Nordea i Norge. Det här är okänt för mig, säger Thomas Sevang, presschef för Nordea Norge.