Ransomware voor Android maakt stilletjes een foto van het slachtoffer en toont vervolgens een melding met de foto.

Nieuwe ransomware doet zich voor als een pornografische app. Eenmaal geïnstalleerd maakt de ransomware melding van gegevens van de gebruiker zoals het IP-adres en apparaatgegevens. Daarbij komt een waarschuwing waarin staat dat er een misdrijf is begaan. Om weer toegang tot het toestel te krijgen moet er een zogenaamde boete van 500 dollar worden betaald.

De ransomware is niet eenvoudig te verwijderen en zorgt ervoor dat het toestel niet meer te gebruiken is. In het geval van een infectie kunnen gebruikers het toestel in veilige modus starten. Vervolgens dienen eerst de beheerdersrechten van de app te worden verwijderd, waarna de app normaal verwijderd kan worden.

De app wordt buiten de Google Play store om aangeboden. Het maken van de foto door ransomware werd eerder ook al voor Windows toegepast.