インターネットバンキングを狙ったマルウェア。インターネットバンキング用認証情報やクレジットカード情報の搾取、銀行口座からの不正送金などを目的とする。各種情報を搾取することから「情報搾取型マルウェア」と分類されることもある。2017年には、バンキングマルウェア「URSNIF（アースニフ）」の亜種である「DreamBot（ドリームボット）」に感染させることを狙った日本語のウイルスメールが大量に送信され、感染が拡大した。