Die bekannte Erpressungsmalware sperrt in der Regel den Desktop und gibt eine gefälschte Nachricht der GVU oder des Bundeskriminalamtes (BKA) aus. Die Unterstellung: Urheberrechtsverletzungen. Die Forderung: die Überweisung eines bestimmten Geldbetrags. Die neue Android-Version des Trojaners verfährt ähnlich. Ist das Smartphone erst infiziert, kann der Nutzer per Home-Taste zwar noch zum Start-Bildschirm wechseln, nach fünf Sekunden wird das Gerät aber wieder gesperrt.

Immerhin fängt man sich den ungebetenen Gast nicht so leicht ein wie mit einem Windows-Rechner. Während am PC der Besuch einer infizierten Webseite ausreicht, muss der Android-Nutzer den BKA-Trojaner in Form einer App installieren. Die Übeltäter haben zu diesem Zweck Fälschungen bekannter Apps erstellt, die den Schadcode auf das Smartphone bringen. Im Play Store sind derzeit offenbar keine dieser Fake-Apps zu finden, sondern lediglich in anderen App-Portalen oder auf Porno-Seiten.

BKA-Trojaner unter Android entfernen

Anders als die Windows-Version des Trojaners, lässt sich die Android-Fassung vergleichsweise einfach entfernen. Möglichkeit eins: die App-Übersicht öffnen und den Übeltäter binnen der fünf Sekunden deinstallieren, in denen das Smartphone nicht gesperrt ist. Möglichkeit zwei: das Smartphone im abgesicherten Modus starten und den Virus so entfernen. Dazu wird die Powertaste gedrückt, sodass die Option „Ausschalten“ erscheint. Diese anschließend gedrückt halten, bis die Option „Im abgesicherten Modus starten“ erscheint. Nun  lässt sich das Smartphone ohne die Sperre starten und die Trojaner-App unter „Einstellungen“ und „Apps“  entfernen.