Virusul ce poartă denumirea de Trojan.Dyreza vizează în România clienți ai Alpha Bank, Bancpost, BRD, CEC Bank, UniCredit, CreditEurope, Raiffeisen și BCR.
Pentru a trece de programele antivirus, arhivele ce conțin virușii poartă denumiri diferite, iar utilizatorul este direcționat către o pagină web localizată, aparținând unui furnizor de servicii de fax.
Observat pentru prima dată anul trecut, virusul Dyre este foarte asemănător cu celebrul troian bancar Zeus. Se instalează pe computerul utilizatorului și devine activ doar când utilizatorul își introduce credențialele pe un site specific, de cele mai multe ori în pagina de autentificare a unei instituții bancare. Prin intermediul unui atac de tip man-in-the-browser, hackerii injectează cod Javascript malițios, ce le permite să fure credențialele de atutentificare sau să efectueze operațiuni neautorizate în cont.