Um malware chamado Android-Trojar.Koler.A está bloqueando telefones Android e pedindo dinheiro de “resgate” para liberar os aparelhos novamente. O software mal-intencionado acaba sendo automaticamente baixado quando usuários acessam alguns sites de pornografia nos smartphones e pode ser instalado automaticamente.
Segundo o site ARS Technica, o procedimento ocorre quando o internauta acessa o site pornográfico e quando clica para abrir em um suposto reprodutor de vídeo para acesso premium. O arquivo apk (formato de arquivo compatível com o sistema Android) é baixado e executado no celular, caso o usuário tenha liberado a instalação de arquivos externos.
“O principal componente do ransomware é um navegador que fica em cima das outras aplicações. Você aperta a tela para fazer desbloqueio do gadget, mas é ativada novamente em cinco segundos por um timer. Consegui desinstalar manualmente arrastando seu ícone para a lixeira, mas só funciona se ele estiver na primeira tela. De outro modo, não haveria tempo para isso”, analisa Bogdan Botezatu, especialista da empresa Bitdefender.
Quando o telefone é bloqueado, uma mensagem aparece, supostamente alegando que o usuário quebrou algum tipo de lei e terá que pagar uma multa. O valor cobrado, na verdade, é pago para os cibercriminosos restaurarem todas as funções normais do telefone.