Symantec, producent oprogramowania zabezpieczającego Norton, zidentyfikował aplikację Android.Fakedefender. Jej działanie polega na blokowaniu urządzenia, podobnie jak dzieje się to w przypadku ataków oprogramowaniem ransomware na komputery PC - najczęściej blokuje ono ekran komputera lub dostęp do plików, dopóki ofiara nie uiści opłaty na rzecz atakującego.
Po zainstalowaniu złośliwej aplikacji użytkownik może napotkać różne problemy w zależności od tego, jakiego urządzenia używa. Wspólnym problemem dla większości ofiar jest jednak brak możliwości usunięcia kłopotliwego programu, ponieważ zapobiega on uruchamianiu innych aplikacji na urządzeniu. Potrafi również zmienić ustawienia systemowe telefonu - w niektórych przypadkach użytkownik nie może nawet dokonać przywrócenia ustawień fabrycznych zaatakowanego urządzenia, a jedynym wyjściem jest wykonanie "twardego resetu", co może wymagać znajomości skomplikowanej procedury wciskania przycisków na urządzeniu w określonej kolejności i/lub podłączenia go do komputera w celu użycia oprogramowania dostarczonego przez producenta.
Eksperci Norton uważają, że wkrótce zagrożenie typu FakeAV na platformie Android może stać się poważnym i powszechnym problemem, podobnie jak ma to miejsce w przypadku komputerów PC. Ponieważ pozbycie się aplikacji z zainfekowanego urządzenia może być kłopotliwe, zalecają oni podjęcie środków zaradczych. Użytkownicy urządzeń z systemem Android powinni posiadać zainstalowane aplikacje zabezpieczające. Należy również pamiętać, by instalować aplikacje wyłącznie z zaufanych źródeł.
