Az úgynevezett zsaroló vírusok arról ismeretesek, hogy számítógépekre települve hamis “személyazonosságot” vesznek fel, azaz a rendszer általi figyelmeztetésnek, vagy valamilyen hatóság által elküldött üzenetnek adják ki magukat. A módszer lényege, hogy a malware hamis fenyegetettségről számol be, melyet csak egy bizonyos linkről letölthető, fizetős “vírusirtó” távolíthat el, vagy ami rosszabb, illegálisnak titulált tartalmak jelenlétéről beszámolva az illetékes hatóságok valamelyikeként fenyegetik a felhasználót eljárással, böngésző blokkolással, fájlok titkosításával és hasonló finomságokkal, melyet egy bizonyos számlaszámra befizetett szabálysértési “büntetés” semlegesíthet. Ez eddig csak a Windows felhasználók rémálma volt, most azonban már az Android rendszere is megérkezett az első ilyen kártékony program.
A forrás ebben az esetben is ugyanaz, mint PC-n, azaz különféle pornográf tartalmakat kínáló weblapok, melyek alkalmazás telepítésének fejében kínálnak prémium hozzáférést a website bizonyos részeihez, a felhasználóknak ehhez engedélyezniük kell az alkalmazásbolton kívüli forrásokból történő telepítést is. Az Ars Technica által közzé tett információk szerint a 300 dollárt kérő vírus, melyet Android-Trojan.Koler.A néven azonosítottak lezárja a főképernyőhöz való hozzáférést és az aktuális pozíciónkhoz való hozzáféréssel országra szabott hatóságokkal fenyeget. A kártevő ezidáig még elviekben nem terjedt el túlságosan, a legtöbb bejelentés (40 darab) az Arab Emirátusból érkezett, tizenketten a britektől és a németektől jeleztek ilyen kellemetlen élményt, négy panasz az USA-ból érkezett, de azért az olaszoknál és Lengyelországban is felbukkant pár eset.