کاربران اندروید قربانیان Lockdroid

باج افزار معمولاً قادر به محافظت خود در برابر حذف شدن توسط کاربر را دارد.
این باج افزار از فعالیت clickjacking جهت مدیریت دستگاه و فعالیت خرابکارانه خود استفاده می‌کند. حملات clickjacking تنها در نسخه‌های قبل از 5.0 تأثیرپذیر هستند که بسیار مهم به نظر می‌رسند.
به نظر می‌رسد که در حال حاضر 67.4% از دستگاهای اندروید توسط clickjacking آسیب‌پذیر هستند.
پس از کشف باج افزار توسط کارشناسان که کاربران را فریب می‌داد دریافتند که این باج افزار به نحوی کار می‌کند که به نظر کاربر یک برنامه کاربردی برای بزرگ‌سالان است.
 باج افزار به نمایش یک پنجره SYSTEM_ERROR در بالاترین لایه صفحه‌نمایش نشان می‌دهد که برای مخفی کردن پاسخ به درخواست API مدیر دستگاه مورد استفاده قرار می‌گیرد. بعدازاینکه کاربر بر روی کلید ادامه کلیک کرد یک گفت‌وگوی جعلی بین کاربر و باج افزار شروع می‌شود. بدافزار برای لحظاتی هیچ کاری انجام نمی‌دهد سپس بعد از تکمیل فعالیت نصب از پنجره مخفی TYPE_SYSTEM_OVERLAY برای اجزای فعالیت‌های مخرب استفاده می‌کند.
زمانی که دستگاه توسط باج افزار آلوده شد کاربر توسط باج افزار وادار به پرداخت باج می‌شود، باج‌ها شامل از دست دادن داده‌های رمزنگاری‌شده و ارائه سابقه مرور کاربر است.
محققان شرکت Symantec دریافتند که این باج افزار از تکنیک clickjacking برای انجام فعالیت خود از قبیل روت کردن سیستم استفاده می‌کند.