A zsarolóvírust eredetileg felnőtt tartalmak fórumain terjesztették a Reddit oldalain - derítették ki az ESET IT-biztonsági szakemberei. Akiknek a telefonjába beférkőzött a vírus, számíthat rá, hogy hamarosan titkosítja a fájljait, előtte viszont több szöveges üzenetet küld a névjegyzékben szereplőknek.
Az azonban feltűnő lehet a címzetteknek, hogy
az üzenetek fordítása több nyelven kifejezetten gyenge, sokszor zagyva, értelmetlen
- írták.
Az ESET szerint felkeltheti a figyelmet az is, hogy az Android/Filecoder.C jelenlegi verziójában a készítők a titkosításban is hibáztak, a vírus nem zárja le a képernyőt, hogy blokkolja a felhasználó hozzáférését a készülékhez, valamint a kért váltságdíj sem egységes.
Szakértők szerint a zsarolóvírusok ellen az a leghatékonyabb, ha az Androidos eszközök használói automatikusan frissítik készülékeiket és kizárólag megbízható forrásból vásárolnak, illetve töltik le az alkalmazásokat.