Duka kubwa zaidi la programu za vifaa vya mkononi, Google Play, hivi karibuni limekuwa kimbilio la programu iliyo na msimbo hasidi. Ransomware ya Cahrger ilifichwa ndani ya programu ya EnergyRescue, na kuwaruhusu wavamizi kudai fidia kupitia simu iliyoathiriwa.
Mara kwa mara, programu iliyo na misimbo hasidi inapatikana tu kwenye Duka la Google Play. Walakini, Ransomware Changer inajitokeza kutoka kwa ushindani wake na uchokozi wake mkubwa. Mara tu baada ya kusakinisha "programu" iliyoambukizwa yenyewe, washambuliaji wanapata ufikiaji wa ujumbe wako wote wa SMS. Programu hiyo ni ya ujanja sana hivi kwamba inamhimiza mtumiaji asiye na wasiwasi kutoa hakimiliki, ambayo sio nzuri hata kidogo.
Mtumiaji akikubali, anapoteza udhibiti wote wa simu yake mara moja - sasa iko mikononi mwa walaghai wanaoidhibiti kwa mbali. Kifaa kimefungwa mara moja na simu ya kulipa fidia inaonekana kwenye skrini:
"Utalazimika kutulipa na usipofanya hivyo tutauza baadhi ya data zako za kibinafsi kwenye soko nyeusi kila baada ya dakika 30. Tunakupa uhakikisho wa 100% kwamba data yako yote itarejeshwa baada ya kupokea malipo. Tutafungua simu yako na data yote iliyoibiwa itafutwa kutoka kwa seva yetu! Kuzima smartphone yako sio lazima, data yako yote tayari imehifadhiwa kwenye seva zetu! Tunaweza kuziuza tena kwa barua taka, ulaghai, uhalifu wa benki na kadhalika. Tunakusanya na kupakua data yako yote ya kibinafsi. Wote informace kutoka kwa mitandao ya kijamii, akaunti za benki, kadi za mkopo. Tunakusanya data zote kuhusu marafiki na familia yako.”
Fidia ambayo washambuliaji walidai kutoka kwa wamiliki ilikuwa "chini". Bei ilikuwa 0,2 bitcoin, ambayo ni karibu dola 180 (takriban taji 4). Programu iliyoambukizwa ilikuwa kwenye Google Play kwa takriban siku nne na, kulingana na taarifa ya kinachojulikana kama Check Point, ilirekodi idadi ndogo tu ya upakuaji. Hata hivyo, kampuni inachukulia kuwa kwa shambulio hili wavamizi walikuwa wakipanga tu ardhi na kwamba shambulio kama hilo linaweza kuja kwa kiwango kikubwa zaidi katika siku zijazo.
