Kaspersky: Trojan Mobile Spveng kan snart sprida sig till Tyskland

Kaspersky: Trojan Mobile Spveng kan snart sprida sig till Tyskland
Redan nu riktar 9 procent av smartphones-attacker förutom indiska användare hos användaren från Tyskland och Schweiz. 91 procent av attackerna, men är inriktade på engelskspråkiga användare i Storbritannien och USA. Hittills hade det isär med Ransomware färdigheter uteslutande på den ryska pengar på nätet bankirer finansiell malware.

Kaspersky Lab har upptäckt att den mobila Trojan "Spveng" inte längre propagerar bara i Ryssland, men nu även smartphones i Storbritannien och USA, samt i Schweiz och i vissa fall till och med attack i Tyskland. Enligt säkerhetsföretaget för att ställa in 91 procent av attackerna på engelsktalande användare, samtidigt som fokus ligger 9 procent av attackerna, tillsammans med Indien om Tyskland och Schweiz. Spveng ger den attackerade honom medan smartphones med ett skärmlås och frisläppandet av enheten genom att försöka utpressa "lösensumma".
Proceduren för Spveng som kombinerar egenskaperna hos en finansiell malware med kompetensen hos ett ransomware, är alltid detsamma: Det skadligt program som är erkänd av Kaspersky Internet Security för Android som "Trojan-Banker.AndroidOS.Spveng.a" kontrolleras initialt till särskilda finansiella app genom att fråga mobiltelefonen av användar mobila banktjänster som "Bank of America Mobile Banking", "Citi Mobile" eller "USAA Mobile". Därefter Spveng låser enheten med en kopierad brottmåls anmälande FBI och kräver att displayen möjliggör $ 200 i form av "gröna punkten s MoneyPak" kort.

En ändring av den mobila trojanen hade hittills alltid varit ifrån varandra på ryska smartphone-användare och deras inloggningsuppgifter och lösenord plockas upp för Internetbank för att stjäla pengar. Och även om Spveng ännu inte har läst de referenser från de tyska-och engelsktalande användare kan dess Ausspähverhalten installeras i smartphone i termer av finansiella applikationer, enligt Kaspersky en hänvisning till denna funktion i en senare Trojan variant.

Dessutom har Kaspersky Lab upptäckt synpunkter på den så kallade Crypto-metoden i källkoden för det skadliga programmet, vars användning i sin tur skulle kunna vara en indikation på att skadlig kod kommer att försöka i en av sina kommande ändringar för att kryptera användardata som lagrats på smartphone. Om detta händer, skulle Spveng vara efter Pletor högt Kaspersky den näst mest populära mobila skadlig kod som har en sådan förmåga.

I november 2013 hade den ryska säkerhetsföretag analyserade att Spveng mobila enheter kontrolleras med avseende på sina språkinställningar - särskilt i förhållande till användningen av språken ryska, engelska och tyska.

"Under de första versionerna av Svpeng kontrolleras på den infekterade maskinen språket satt till tyska, ryska och engelska. Efter det trojanska har utvecklats från den ryska i den engelsktalande världen, förväntar vi inom en snar framtid även spridit sig till den tyskspråkiga världen, "säger Christian Funk, en senior virusanalytiker på Kaspersky Lab.

Ransomware tillämpar cyberbrottslingar för närvarande anses vara en lämplig metod för att göra skada. På senare tid hade säkerhetsspecialist varnat för en utpressare Eset programvara för Android som har drabbat främst ukrainska telefoner.