En 2015 se percibió que los atacantes que utilizaban ransomware para Android estaba enfocado a los usuarios móviles de EU y en 2016 hubo un gran crecimiento de los atacantes por el mercado asiático.
ESET detectó un incremento de más de 50% en la detección de ransomware en Android durante el 2016, con un número histórico de intentos de ataques a dispositivos. Además, descubrió que los autores de códigos maliciosos que bloquean la pantalla (lockscreen) del dispositivo y también quienes cifran los archivos del mismo (filecoder), durante el último año, copiaron técnicas de propagación usadas en variantes de malware para computadoras de escritorio. 
Los especialistas indican que además de aplicar estas técnicas que funcionaron en otros ambientes, han desarrollado sus propios métodos especialmente diseñados para objetivos que usan dispositivos Android. También utilizan las tácticas para bloquear la pantalla como la del “Virus de la Policía”. ESET informa que los atacantes se han esforzado más para mantener un perfil bajo, cifrando y ocultando el código malicioso encargado de cifrar la información de manera más compleja en las aplicaciones infectadas.
Juraj Malcho, director de Tecnología de ESET, precisó que se observó un incremento en la detección de software malicioso en Android de cerca de 20%, con ransomware creciendo a un ritmo acelerado en esta plataforma.
En 2015 se percibió que los atacantes que utilizaban ransomware para Android estaba enfocado a los usuarios móviles de EU y en 2016 hubo un gran crecimiento de los atacantes por el mercado asiático.