Ifølge teknologieksperter er dette ikke ransomware i ordets egentlige forstand, fordi denne type malware ikke krypterer data eller tager fuld kontrol over enheden. I stedet udnytter den adgangstilladelser, som brugeren har givet under installationen, til at overtage visningen på skærmen og skaber dermed indtryk af, at telefonen er blevet kompromitteret af hackere.

Malware-distributører forklæder sig ofte som Android .apk-installationsfiler. Når brugerne søger efter applikationer online, kan de ubevidst downloade filer fra websteder af ukendt oprindelse eller websteder, der kontrolleres af hackere.
Efter installationen vil appen anmode om tilladelse til at vise den oven på andre apps, få adgang til bestemte systemfunktioner eller fungere i fuldskærmstilstand. Når den er godkendt, vil appen løbende vise truende beskeder og kræve penge for at låse enheden op.

Bemærkelsesværdigt nok advarede beskederne også om, at det at indlevere telefonen til reparation kunne resultere i sletning af alle data, hvilket havde til formål at skabe panik blandt ofrene. Eksperter hævder dog, at brugerne ikke bør betale løsesummen, da dette blot er svindel.
Da det ikke forstyrrer Android-operativsystemet i dybden, kan denne type malware håndteres ved at starte enheden i fejlsikret tilstand.
I denne tilstand aktiverer systemet kun standard Android-applikationer og deaktiverer midlertidigt alle tredjepartsapplikationer, hvilket forhindrer den skadelige applikation i at fortsætte med at køre.
Efter at have gået i fejlsikret tilstand, skal brugerne have adgang til afsnittet om programstyring, kontrollere og afinstallere alle nyinstallerede programmer eller programmer, der viser usædvanlig adfærd. Når det er gjort, skal du blot genstarte enheden for at vende tilbage til normal brugstilstand.
Eksperter råder også Android-brugere til at være mere forsigtige, når de installerer apps. Den sikreste foranstaltning er kun at downloade apps fra den officielle Google Play Butik. Hvis du skal installere via en .apk-fil, skal du vælge pålidelige kilder og absolut undgå at downloade fra websteder af ukendt oprindelse.
Derudover bør brugerne omhyggeligt tjekke anmeldelser, før de installerer applikationer, og regelmæssigt opdatere til de nyeste sikkerhedsrettelser og Android-versioner. Disse er vigtige løsninger for at begrænse risikoen for, at hackere udnytter sikkerhedssårbarheder til at sprede malware og udføre svigagtige aktiviteter i det digitale miljø.
Kilde: https://baogialai.com.vn/canh-giac-ma-doc-gia-danh-ransomware-tan-cong-smartphone-android-post589195.html







