Segundo o site ARS Technica, o procedimento ocorre quando o internauta acessa o site pornográfico e quando clica para abrir em um suposto reprodutor de vídeo para acesso premium. O arquivo apk (formato de arquivo compatível com o sistema Android) é baixado e executado no celular, caso o usuário tenha liberado a instalação de arquivos externos.
“O principal componente do ransomware é um navegador que fica em cima das outras aplicações. Você aperta a tela para fazer desbloqueio do gadget, mas é ativada novamente em cinco segundos por um timer. Consegui desinstalar manualmente arrastando seu ícone para a lixeira, mas só funciona se ele estiver na primeira tela. De outro modo, não haveria tempo para isso”, analisa Bogdan Botezatu, especialista da empresa Bitdefender.
Quando o telefone é bloqueado, uma mensagem aparece, supostamente alegando que o usuário quebrou algum tipo de lei e terá que pagar uma multa. O valor cobrado, na verdade, é pago para os cibercriminosos restaurarem todas as funções normais do telefone.