LockerPIN – wirus który resetuje Twój PIN i blokuje telefon

W świecie mobilnych zagrożeń LockerPIN wyróżnia się jako jeden z pierwszych ransomware’ów na Androida, który nie tylko blokuje urządzenie, ale także losowo resetuje kod PIN, uniemożliwiając odblokowanie telefonu nawet po zapłacie okupu. Odkryty w 2015 roku przez ekspertów ESET, stał się symbolem ewolucji ataków na smartfony.

Prosty trik z losowym PIN-em potrafi całkowicie sparaliżować codzienne urządzenie.

Czym jest LockerPIN i mechanizm działania pasożyta

LockerPIN (oznaczenie: Android/Lockerpin.A) to ransomware specyficzny dla Androida, infekujący smartfony i tablety przez aplikacje spoza oficjalnego Google Play. Najbardziej znanym wektorem była aplikacja Porn Droid, dystrybuowana podobnie jak wcześniejsza Adult Player (ta druga dodatkowo wstawiała selfie ofiary do żądania okupu).

Najczęstsze źródła dystrybucji to:

• fora warezowe,
• sieci torrent,
• strony z treściami dla dorosłych.

Po instalacji malware podszywa się pod „instalację aktualizacji poprawek”, nakłaniając do nadania uprawnień administratora urządzenia. Uzyskawszy te przywileje, generuje losowy kod PIN blokady ekranu i natychmiast go ustawia, trwale blokując dostęp do telefonu. Na ekranie pojawia się żądanie 500 dolarów (ok. 450 euro), ale nawet zapłata nie pomoże — atakujący nie znają nowego PIN-u.

Infekcje odnotowano głównie w USA, lecz zasięg był globalny (również w Polsce). Z czasem pojawiły się ewolucje, m.in. DoubleLocker — również odkryty przez ESET — który dodatkowo szyfruje dane algorytmem AES i żąda okupu za klucz deszyfrujący (często podszywał się pod fałszywy Adobe Flash Player).

Dlaczego LockerPIN jest tak niebezpieczny — porównanie z innymi ransomware’ami

W odróżnieniu od klasycznych ransomware’ów szyfrujących pliki (np. Locker na PC), LockerPIN skupia się na blokadzie sprzętowej. Nie niszczy danych bezpośrednio, ale uniemożliwia ich użycie — efekt jest równie paraliżujący, a presja psychologiczna ogromna.

Warianty pokrewne, jak DoubleLocker, łączą reset PIN z szyfrowaniem, dlatego odzysk bez klucza jest skrajnie utrudniony. Eksperci ESET podkreślają: wpłacanie okupu nie gwarantuje sukcesu.

Poniższe zestawienie porównuje główne cechy wybranych rodzin ransomware:

To porównanie pokazuje, jak LockerPIN zapoczątkował trend hybrydowych ataków na Androida, inspirując nowsze zagrożenia.

Jak rozpoznać infekcję — objawy i statystyki

Zainfekowane urządzenie nie reaguje na stary PIN, wyświetla ekran z żądaniem okupu i uniemożliwia normalne korzystanie. Restart w trybie awaryjnym czy użycie ADB bez uprawnień roota zazwyczaj nie pomaga, bo nadane przez malware uprawnienia administratora są zbyt silne.

Najczęstsze symptomy infekcji to:

• brak reakcji na dotychczasowy PIN,
• komunikat z żądaniem okupu i blokadą aktywności,
• nieskuteczność prostych metod naprawy (tryb awaryjny, ADB bez roota),
• brak innych wyraźnych oznak działania poza blokadą ekranu.

Polskie serwisy technologiczne ostrzegały szczególnie użytkowników instalujących APK z nieoficjalnych źródeł (torrenty, fora), podkreślając rosnące ryzyko na urządzeniach mobilnych.

Krok po kroku — jak usunąć LockerPIN i odzyskać telefon

Niestety, nie ma bezstratnego sposobu. Eksperci ESET zgodnie wskazują, że jedyną pewną metodą jest przywrócenie ustawień fabrycznych. Oto instrukcja:

1. Spróbuj trybu awaryjnego — naciśnij i przytrzymaj przycisk zasilania, potem przytrzymaj „Wyłącz”, aż pojawi się opcja trybu awaryjnego. Wejdź i sprawdź, czy da się odinstalować złośliwą aplikację (w przypadku LockerPIN to rzadko działa).
2. Metoda zaawansowana dla wariantów podobnych do DoubleLocker (wymaga roota) — jeśli masz roota i dostęp do ADB, wykonaj kolejno:
   • uzyskaj uprawnienia roota (np. przez KingRoot — ryzykowne),
   • podłącz telefon do komputera kablem USB i włącz debugowanie USB (jeśli to możliwe),
   • użyj Android Debug Bridge (ADB) — zainstaluj ADB na komputerze, wpisz adb shell, potem su (root), i usuń plik z PIN-em: rm /data/system/password.key lub podobny,
   • uruchom ponownie w trybie awaryjnym, wyłącz uprawnienia administratora w Ustawieniach > Bezpieczeństwo i odinstaluj złośliwą aplikację,
   • na koniec — przywróć ustawienia fabryczne w Ustawieniach lub w trybie recovery (przytrzymaj Vol Down + Power).
3. Przywrócenie ustawień fabrycznych — ostateczność — jeśli inne metody zawiodą, wykonaj:
   • wyłącz telefon,
   • wejdź w tryb recovery: Vol Up + Power (w zależności od modelu),
   • wybierz „Wipe data/factory reset” i potwierdź.

Uwaga: jeśli masz jakikolwiek dostęp, zrób kopię zapasową w chmurze (np. Google Drive). Antywirusy (np. ESET Mobile Security) skutecznie zapobiegają infekcjom, ale po zainfekowaniu bywają bezsilne.

Jak się chronić przed LockerPIN i podobnymi zagrożeniami — praktyczne porady

Aby zminimalizować ryzyko, stosuj poniższe praktyki:

• Instaluj tylko z Google Play – unikaj torrentów, forów warezowych i APK z nieznanych źródeł;
• Nie nadawaj podejrzanym aplikacjom uprawnień administratora – sprawdzaj w Ustawieniach > Bezpieczeństwo > Administratorzy urządzenia;
• Używaj antywirusa – ESET, Avast czy Malwarebytes skanują w tle;
• Aktualizuj Androida – łatki bezpieczeństwa uszczelniają luki;
• Backupuj dane – automatycznie do chmury lub do zewnętrznej, zaszyfrowanej usługi;
• Włącz Google Play Protect i 2FA – dodatkowa warstwa ochrony.

Nie płać okupu — finansujesz przestępców i nadal nie masz gwarancji odzyskania dostępu.

Artur Brzozowski

Jestem całkowitym, technologicznym freakiem! Założyłem MartwePiksele.pl, aby dzielić się z wami moją wiedzą i testować każdy możliwy sprzęt. Dołączcie do mojej przygody! 🙂