Koler

Aparecido en abril de 2014 y analizado en profundidad por Kaspersky Lab, Koler fue uno de los primeros ransomware móviles de gran alcance. Mostraba un mensaje falso de «la policía» —localizado según el país de la víctima para parecer más creíble— acusándola de actividades ilegales y bloqueando la pantalla del dispositivo hasta pagar un rescate de entre 100 y 300 $. No cifraba los archivos: era un *screen locker*. Se distribuía a través de decenas de sitios web pornográficos que, según las condiciones del visitante, redirigían a una app Android maliciosa, a un bloqueo basado en navegador o al *exploit kit* Angler. Llegó a infectar más de 200.000 dispositivos Android (con EE. UU. y Reino Unido entre los más afectados) antes de que su propia infraestructura enviara comandos de «desinstalar» en julio de 2014, neutralizando el componente móvil.

Redirecciones desde webs para adultos a una app maliciosa (APK fuera de Google Play); ingeniería social; variante PC con *exploit kit* Angler.

Bloqueo de pantalla con falso aviso policial localizado y exigencia de pago (100–300 $); no cifraba archivos.

Instalar solo apps de Google Play; bloquear orígenes desconocidos; no conceder permisos de administrador del dispositivo a apps dudosas.

Arrancar en modo seguro y desinstalar la app; al no cifrar, no hay pérdida de datos; restablecer de fábrica como último recurso.