Kaspersky Threats

Data de detecção

08/20/2015

Classe

Plataforma

Descrição

O malware dessa família obtém direitos de administrador em um dispositivo infectado de maneira oculta. O malware, em seguida, mostra uma página da web falsa que é projetada para enganar o usuário. Usando direitos de administrador, o malware intercepta solicitações quando o usuário tenta acessar serviços on-line pagos e bancos on-line, como Sberbank, Privat24 e Play Market. O Trojan-Banker.AndroidOS.Svpeng intercepta uma solicitação e solicita que o usuário insira suas informações bancárias. Este malware usa métodos especiais para resistir à remoção. Por exemplo, o programa pode:

Impedir que o usuário abra a janela de configurações (fechando a janela assim que o usuário a abrir).
Enganar o usuário, afirmando que as configurações do dispositivo serão perdidas (reset de fábrica).
Exibe uma mensagem de que o usuário está digitando uma senha incorreta, mesmo que a senha seja a correta.

Distribuição geográfica de ataques pela família Trojan-Banker.AndroidOS.Svpeng

Distribuição geográfica das detecções durante o período de 24 de julho de 2014 a 27 de julho de 2015

Os 10 principais países com a maioria dos usuários atacados (% do total de ataques)

	País	% de usuários atacaram em todo o mundo *
1	Federação Russa	85,31
2	EUA	9,49
3	Ucrânia	0,90
4	Arábia Saudita	0,55
5	Alemanha	0,43
6	China	0,41
7	Irã	0,40
8	Uzbequistão	0,31
9	Cazaquistão	0,29
10	Emirados Árabes Unidos	0,22

* Porcentagem de todos os usuários exclusivos da Kaspersky atacados por este malware

Link para o original