La empresa de seguridad estadounidense Zscaler ha alertado sobre una aplicación pornográfica maliciosa llamada Adult Player que toma fotos de manera secreta de los usuarios, secuestra los móviles Android y exige el pago de 500 dólares para desbloquear el teléfono y devolver el control a su dueño.

Los investigadores de la compañía de seguridad informática descubrieron que esta app para dispositivos Android, que tenía la apariencia de un reproductor de vídeos porno, en realidad es un ransomware que roba fotos y chantajea a los usuarios.

La aplicación no está disponible en Google Play pero los usuarios pueden descargarla e instalarla a través de páginas web. Su funcionamiento es el siguiente: cuando la víctima va a empezar a usar la app, el sistema solicita que se introduzca la clave de acceso del administrador, al mismo tiempo que hace una fotografía al usuario de manera clandestina.

Al hacer clic en el botón Activate después de escribir la contraseña se muestra una pantalla falsa de actualización, y a continuación se desencadena el ataque que efectúa el secuestro del dispositivos. 

Para bloquear el teléfono móvil de la víctima, la app impide acceder a ninguna función y muestra en la pantalla la instantánea secreta que se ha tomado del usuario. En los mensajes de rescate que puedes ver a continuación se indica que es necesario pagar 500 dólares para restablecer el acceso del terminal. 

Los expertos de Zscaler explican que este ransomware está diseñado para permanecer bloqueado en la pantalla, no permite que la víctima lo desinstale y no sirve de nada reiniciar el teléfono, ya que se vuelve a activar inmediatamente después de volver a iniciarlo. 

Para eliminarlo es necesario arrancar el terminal en modo seguro, que inicia el móvil con la configuración predeterminada sin ejecutar las apps de terceros. Después, quita los privilegios de administrador desde Configuración, Seguridad, Administrador de dispositivos y selecciona Adult Play. Una vez que hayas esto, elimínala del dispositivo desde Ajustes, Aplicaciones, Desinstalar. 

[Fuente: Zscaler]