Banktransaktioner har just blivit lite mer riskabelt för Android-ägare. Detta genom en ny variant av banktrojanen Spyeye, som nu utvecklats för Googles mobiloperativ och som kan fånga upp tvåfaktorsautentisering via sms.

Det är it-säkerhetsföretaget Trusteer som rapporterar om denna variant. Trojanen uppmuntrar även användare att köpa Android-telefoner om mottagaren inte redan har en.

Enligt Ayelet Heyman, it-säkerhetsanalytiker på Trusteer upptäcktes trojanen i slutet av juli 2011 via infektioner av telefoner i Spanien.

Den inledande infektionen sker mot Windows-datorer och sprider sig sedan till telefonerna, rapporterar han. En tekniskt beskrivning av hur den skadliga koden fungerar och hur den kan komma åt bankkonton för att stjäla pengar finns också i Ayelet Heymans blog (se länk).