L'application s'appelle Porn Droid et a déjà fait le malheur de nombreux utilisateurs. Derrière cette fausse application porno se cache un ransomware appelé LockerPin. Celui-ci bloque purement et simplement l'appareil des utilisateurs jusqu'à ce qu'une rançon soit payée.

• Lire également : Une fausse application porno sur Android réclame 500$ à des utilisateurs pris au piège

Des personnes du monde entier se sont faites avoir par la fausse application Porn Droid, qui promet un streaming gratuit de vidéos pornographiques. Une fois l'application installée, l'ajout d'un patch est demandé afin de permettre la lecture des vidéos. Pas de patch en réalité, seulement une autorisation d'accès root sur le mobile ou la tablette.

Une fois ce droit acquis, le malware change le code PIN et redémarre l'appareil. Ceci fait, plus moyen de l'allumer. Les plus naïfs se voient dans l'obligation de payer une “rançon” de 500€ au FBI pour utilisation d'application frauduleuse afin de le déverrouiller. Les personnes moins crédules doivent se résoudre à le remettre aux paramètres d'usine. Un simple antivirus ne suffit pas. Le malware est capable de désactiver les applications de ESET, Avast et Dr.Web.

Les ransomwares semblent faire de plus en plus de ravages sur Android et les autres plateformes actuellement. Les modes d'attaques évoluent rapidement depuis l'apparition de Simplocker l'année dernière. Auparavant, il était assez simple pour les connaisseurs d'échapper à la catastrophe en désinstallant simplement le malware sans payer de rançon. Avec cette nouvelle technique, le retour aux caractéristiques d'usine et la perte de données est pour le moment obligatoire.

Il semble plus que jamais important de ne pas installer d'applications avec un minimum de prudence. Installer un antivirus peut également être une bonne idée, surtout lorsque l'on télécharge ailleurs que sur le Play Store. Il en existe de très bons gratuits.

via