Главная цель Android.SpyEye.2.origin – получить доступ к смс-сообщениям, поступающим на мобильный номер пользователя от банковских систем при выполнении ряда финансовых операций.

По сообщениям производителя антивирусных программ «Доктор Веб», новая версия троянской программы Android.SpyEye похищает с мобильных устройств, работающих на базе Android, входящие SMS-сообщения.

В таких сообщениях может содержаться одноразовый код (mTAN-код), который пользователь должен ввести в специальную форму, чтобы подтвердить выполнение денежной транзакции.

После обработки поступающего смс, вирус отправляет на принадлежащий злоумышленникам сервер информацию о номере мобильного телефона и идентификатор инфицированного устройства.

Новая версия трояна распространяется под видом защитного приложения Android Security Suite Premium и имеет соответствующую иконку. После запуска программы на экране мобильного устройства также отображается образ щита и некий код активации.