Lockerpin использует особый метод для получения и сохранения лев администратора. После установки троян пробует получить расширенные лева скрытно, выводя на экран фальшивое окно «установки обновления»(«Update patch installation»). Нажав на любой элемент окна, пользователь активирует порядок администратора устройства.
Далее вредоносная программа блокирует смартфон или планшет и устанавливает на экран блокировки новейший PIN-код, не знаменитый ни владетелю, ни злоумышленникам. Пользователю предлагается оплатить выкуп в размере 500 долларов «за просмотр и хранение порнографических материалов».
При этом Lockerpin использует враждебные механизмы самообороны. Если пользователь попытается отключить расширенные лева программы, на экране устройства вновь возникнет окно «установки обновления». Более того, в Lockerpin предусмотрена функция завершения процессов антивирусных провиантов.
Источник: ESET
