Fler länder drabbade av ökänd rysk mobiltrojan

Den ökända mobiltrojanen Svpeng, med kapacitet att både stjäla pengar och blockera sina offers mobiler för att kräva en lösensumma, har nu påträffats bland annat i USA och Storbritannien.

I söndags, den 8 juni, upptäckte Kaspersky Lab att mobiltrojanen Svpeng, som riktar sig mot Androidmobiler, har spritt sig. Det är första gången som det skadliga programmet, som är av ryskt ursprung och hittills endast har härjat i Ryssland, påträffas i andra länder.  De flesta offren finns i USA och Storbritannien men trojanen har även drabbat användare i Tyskland, Schweiz och Indien.

Den aktuella trojanen är en variant av den ursprungliga trojanen Svpeng och stjäl i dagsläget inga användaruppgifter, till exempel kreditkortsinformation. Detta är dock bara en tidsfråga menar Kaspersky Labs experter, eftersom Svpeng i Ryssland har använts främst för att stjäla pengar av sina offer.

Trojanen söker efter vissa bankappar i offrets mobil, bland annat från Bank of America och Wells Fargo. Därefter låser den skärmen och kräver 200 dollar för att låsa upp den. Pengarna betalas genom betalningstjänsten MoneyPak som kan användas för att ladda ett kontantkort, fylla på ett PayPal-konto utan att använda ett bankkonto eller göra betalningar till företag.

– Om mobilen inte har ett installerat säkerhetsprogram är det nästan omöjligt att skydda sig från trojanen, säger Roman Unucheck, analytiker på Kaspersky Lab. Trojanen låser hela mobilen och enda chansen att låsa upp den är om den redan var rootad innan den blev infekterad. Om den inte var rootad kan trojanen tas bort genom att välja Safe Mode och därefter radera all data på mobilen, vilket lämnar sim-kort och sd-kort intakta.

För mer information om Svpeng se här.

Mediekontakt: Bite, 08-402 01 00, kaspersky@biteglobal.com