Trojan-Banker.AndroidOS.Svpeng

Classe principal: TrojWare

Os cavalos de Tróia são programas mal-intencionados que executam ações que não são autorizadas pelo usuário: eles excluem, bloqueiam, modificam ou copiam dados e interrompem o desempenho de computadores ou redes de computadores. Ao contrário dos vírus e worms, as ameaças que se enquadram nessa categoria não conseguem fazer cópias de si mesmas ou se auto-replicar. Os cavalos de Tróia são classificados de acordo com o tipo de ação que executam em um computador infectado.

Classe: Trojan-Banker

Os programas do Trojan-Banker são projetados para roubar dados de contas de usuários relacionados a sistemas bancários on-line, sistemas de pagamento eletrônico e sistemas de cartões plásticos. Os dados são então transmitidos ao usuário mal-intencionado que controla o Trojan. E-mail, FTP, a web (incluindo dados em uma solicitação) ou outros métodos podem ser usados ​​para transitar os dados roubados.

Plataforma: AndroidOS

O Android é um sistema operacional de código aberto desenvolvido pelo Google para dispositivos móveis, como tablets, smartphones e relógios. Baseado em um kernel Linux e na máquina virtual Dalvik (versões mais antigas) / ambiente Android Runtime (versões mais recentes).

Descrição

O malware dessa família obtém direitos de administrador em um dispositivo infectado de maneira oculta. O malware, em seguida, mostra uma página da web falsa que é projetada para enganar o usuário. Usando direitos de administrador, o malware intercepta solicitações quando o usuário tenta acessar serviços on-line pagos e bancos on-line, como Sberbank, Privat24 e Play Market. O Trojan-Banker.AndroidOS.Svpeng intercepta uma solicitação e solicita que o usuário insira suas informações bancárias. Este malware usa métodos especiais para resistir à remoção. Por exemplo, o programa pode:

• Impedir que o usuário abra a janela de configurações (fechando a janela assim que o usuário a abrir).
• Enganar o usuário, afirmando que as configurações do dispositivo serão perdidas (reset de fábrica).
• Exibe uma mensagem de que o usuário está digitando uma senha incorreta, mesmo que a senha seja a correta.

Os 10 principais países com a maioria dos usuários atacados (% do total de ataques)

Saiba mais

Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com