Simplocker е отдаван известен на антивирусните специалисти. Той се разпространява в различните неофициални магазини и различни сайтове, маскиран като обикновено приложение. Новата версия върши същото - шифрова данните в устройството на жертвата и иска откуп за разшифроване. Премахването на тази зараза е трудно, а без шифриращия ключ, файловете остават шифровани. Ето защо потребителите предпочитат да плащат.
Новият троянец а станал по-агресивен. Когато вирусът проникне в системата, потребителят получава съвсем сериозно съобщение, че е хванат за незаконно изтегляне на филми и музика и нарушение на авторските права. За да си върне контрола върху устройството, жертвата трябва 48 часа след появата на това съобщение да си плати. Сумите са солидни и са в пределите на 200 - 500 американски долара.
Това е типична социална инженерия, която не е нещо ново. Новото е използването на XMPP протокола, който се използва основно от различните месинджъри, като например Jabber и GTalk. Антивирусните програми засега не реагират на съобщенията, предадени чрез XMPP. Този протокол по принцип поддържа TLS и информацията е кодирана.
Check Point са уведомили операторите на XMPP сървърите за новата заплаха.