All'apparenza Adult Player è una normale app per Android che consente di accedere a contenuti pornografici.

In realtà, è l'ultimo rappresentante di una specie di malware particolarmente odiosa: il ransomware, che ricatta l'utente cercando di estorcere una somma di denaro.

Adult Player - che non è presente in Google Play - richiede alcuni permessi particolari durante l'installazione, tra cui i diritti amministrativi e quello che le consente di bloccare il telefono. A quel punto, una volta avviata l'app si finisce nelle mani dei suoi creatori: il software infatti scatta una foto con la fotocamera frontale e blocca lo smartphone o il tablet, chiedendo 500 dollari per restituirlo.

Spunti di approfondimento:

Siti per adulti, Agcom impone la verifica dell’età con il doppio anon...

Google Play, nuovo logo per festeggiare i 10 anni

Il malware Android virtualmente impossibile da rimuovere

Facebook, ricatto a luci rosse dopo la chat con una bella donna

La somma viene spacciata per una multa e il blocco viene giustificato con generici «motivi di sicurezza»: per cercare di dare una parvenza di credibilità al tutto, la schermata di blocco simula la provenienza da una fonte ufficiale, come l'americano FBI.

Le foto servono per rendere più "reale" il ricatto, minacciando di rendere pubblica la frequentazione delle app pornografiche da parte dell'utente, che nelle intenzioni dei creatori di Adult Player per proteggere la propria reputazione dovrebbe sentirsi più invogliato a pagare.

La schermata di blocco viene caricata ogni volta che il dispositivo viene avviato: anche spegnere e riaccendere il telefono è dunque inutile, poiché l'utente si troverà sempre davanti alla schermata ricattatoria e non potrà fare nulla.

L'esistenza di questo nuovo ransomware è stata segnalata inizialmente da Zscaler, azienda che si occupa di sicurezza.

Per rimuovere Adult Player senza pagare, Zscaler consiglia di riavviare lo smartphone o il tablet in modalità provvisoria (il sistema per farlo varia da dispositivo a dispositivo), cosicché le app di terze parti non vengano avviate; a quel punto si potranno rimuovere i permessi amministrativi concessi ad Adult Player, raggiungendo il menu Impostazioni -> Sicurezza -> Gestione del dispositivo.

Alla fine sarà possibile disinstallare l'app e riottenere il controllo sul proprio smartphone.