El informe publicado por ESET titulado Tendencias en Android ransomware, indica como evoluciona el ransomware
En 2016, los operadores de ransomware Android cambiaron de objetivos de Estados Unidos para el mercado asiático, después de que en 2015 pasaron de los objetivos de Europa del Este a los EE.UU.. En general, las infecciones ransomware Android crecieron un 50% respecto a 2015.
No ha habido una tendencia creciente de ransomware Android entregado a través de enlaces maliciosos incrustados en el correo electrónico spam.
Aparte de una sola excepción, la mayoría ransomware Android descubierto en el último año se instaló desde aplicaciones fuera de la oficial de Google Play Store.
El ransomware ha comenzado el cifrado de sus cargas útiles para evitar la detección fácil, a menudo oculta las cargas útiles ransomware activos dentro de las carpetas de la aplicación.
Variantes ransomware Android son troyanos de puerta trasera
Además de cifrado de archivos o bloquear la pantalla del teléfono, ransomware Android ha iniciado el apoyo a otras operaciones tales como limpiar el dispositivo, al restablecer el PIN de bloqueo de pantalla, abrir direcciones URL en el navegador del teléfono, localización por GPS, y el robo de archivos personales.
La mayoría de las veces, las conversaciones ransomware Android a su servidor de C & C a través de HTTP. Fuera de los casos ordinarios incluidos ransomware que utiliza Google mensajería en la nube, la nube de empuje Baidu, Tor, y XMPP.
Los ladrones escondieron ransomware en aplicaciones que presentan ser para adultos, aplicaciones antivirus, o reproductor de Flash.
El ransomware Jisut Android vio un aumento significativo de la actividad en 2016, duplicando su número de detecciones en comparación con 2015. Este crecimiento fue impulsado por la entrada de Jisut en el mercado asiático, y especialmente China.
El informe de ESET también contiene descripciones técnicas de corta duración para las familias más prevalentes ransomware Android de hoy en día, como Android Defender, Simplelocker, Lockerpin, Jisut, Koler y Locker (también conocido como Policía ransomware), y el cargador.
