Перший вірус Android, який блокує телефон, змінивши PIN-код - Go4IT
Ви платите необхідну суму грошей або використовуєте опцію Factory Reset (Скидання до заводських налаштувань), щоб відновити мобільний телефон до заводських налаштувань, втрачаючи всі дані, що зберігаються в його пам'яті.
хрещений Android/Lockerpin.A, новий вірус-вимагатель використовує неуважність менш досвідчених користувачів Android, щоб отримати права адміністратора над пристроєм. Першим кроком у сприянні зараженню вірус відображає повідомлення, що інформує про встановлення фіктивного виправлення безпеки, накладеного на діалогове вікно активації, в якому на пристрій вимагаються високі дозволи. Як тільки жертва натискає кнопку Продовжити, зловмисне програмне забезпечення Lockerpin отримує доступ до налаштувань Android, маючи можливість встановити або скинути необхідний PIN-код у меню, щоб розблокувати екран.
Незабаром після підготовки пастки користувач отримує повідомлення із звинуваченням у перегляді або володінні забороненим порнографічним вмістом.
Дотримуючись звичайного курсу додатків-вимагавачів, вірус пропонує прощення "вчинків, вчинених шляхом сплати" штрафу ", встановленого в даному випадку в розмірі 500 доларів.
Теоретично, при підтвердженні платежу, запитуваного в обліковому записі, який ведуть зловмисники, зловмисне програмне забезпечення Lockerpin деактивується, а користувачеві надається PIN-код. На практиці бажаний результат не гарантується, потерпілі мають великі шанси залишитися з отриманими грошима, а телефон все ще заблокований. За винятком файлів, збережених на зовнішній карті пам'яті, які можна вставити в інший пристрій доступу, дані, що зберігаються у внутрішній пам'яті вашого мобільного телефону або планшета, мають невеликі шанси на відновлення, особливо якщо функцію шифрування було ввімкнено в налаштуваннях Android.
В даний час програми, заражені шкідливим програмним забезпеченням Lockerpin, розповсюджуються виключно через неофіційні магазини програм, найчастіше маскуючись під програми, які обіцяють полегшити доступ до порнографічного контенту. Однак навіть ексклюзивне використання Google Play Store як джерела додатків не є повністю безпечним, як показує нещодавній приклад заражених шкідливими програмами Android-ігор, які не виявлялися через фільтри Google Bouncer, які мали запобігти подібним інцидентам.