Az eszköz könnyen megfertőződhet az Android-Trojan.Koler.a-val, ha bizonyos pornográf illetve erotikus tartalmakat megjelenítő weboldalt látogat meg a felhasználó, és az oldal egy „codec” letöltését kéri a videók megtekintéséhez. Ha a felhasználó azt letölti, majd annak ellenére, hogy nem a Play Store-ról töltötte le, az alkalmazást fel is telepíti, a trójai azonnal zárolja az eszközt és megjeleníti a zsaroló üzenetet, amelyben az áldozat ip-címét is feltünteti, hogy még jobban ráijesszen — figyelmeztet a cert.hu.