L'installation de ces applications se fait via un fichier .apk (format d'installation Android).
Il s'agit bien entendu d'un prétexte, puisque ce fichier va installer le ransomware.
Voici quelques captures d'écran de la version américaine du Ransomware Kovter qui se fait passer pour la Police et qui réclame de payer une amende pour débloquer l'appareil mobile alors bloqué. Le ransomware se lance au démarrage et ne donne plus la main sur le système, le mobile devient inutilisable. En général, il faut réinitialiser l'appareil, se reporter alors à la notice de l'appareil.
Les images pornographiques prétendument découvertes sur l'appareil :
Un faux texte du FBI est affiché, la rançon est généralement élevée, 500$
La partie paiement par Paypal :
