Op die manier moet de boodschap nog realistischer overkomen, aldus Symantec. Eenmaal door de malware geïnfecteerd, wordt de smartphone vergrendeld met de boodschap dat er door de politie verdachte bestanden op zijn gevonden. 

De kleurige vlakken doen het net lijken alsof de waarschuwing echt is, omdat ze goed aansluiten bij de rest van het besturingssysteem. De ransomware maakt ook inzichtelijk welke data er zogenaamd door autoriteiten in beslag is genomen, zoals bel- en browsergeschiedenis.

Fabrieksinstellingen

Om het toestel weer te ontgrendelen, moet een geldbedrag overgemaakt worden. Anders is de enige oplossing de smartphone weer terugzetten naar de fabrieksinstellingen. Het virus is een nieuwe variant van Porn Droid, een app die verder niet in de Play Store te vinden is.