Banda de "hackers" roba 1.000 millones de dólares a centenar de bancos usando técnicas xss que abren puertas escondidas (bugs) en los principales sistemas de correo comerciales la técnica "falsificaban direcciones de correos de conocidos de los operadores del banco X", primero investigaban sus actividades de correo electrónico así como sus mas frecuentes contactos, sobre esto les enviaban un email falso de X contacto y de esa manera les inyectaban código malicioso con el cual accedían a los sistemas de cámaras de vigilancia y transferencias y monitoreaban los movimientos que realizaban los operadores y establecían patrones con los que posteriormente usarían para realizar transferencias electrónicas y no sospecharan los operadores del banco que supervisaban los patrones, así robar a muchos bancos sin que se percataran todo un reto cumplido con una tecnica muy conocida
(http://www.rpp.com.pe/banda-de-hackers-roba8-000-millones-de-dolares-a-centenar-de-bancos-imagen-noticia-8-n-/images/picnewsa/1456782.jpg)
Si es cierto...aplausos!, despues hay cada uno subestimando el poder de este tipo de vectores, mientras mas conozco a JS mas respeto a los XSS.