Începând cu versiunea Android 7.1, Google a adăugat o funcţie anti-malware care ar putea ajuta utilizatorii să stopeze aplicaţiile de tip ransomware, care blochează funcţionalitatea dispozitivului şi solicită plata unei taxe de răscumpărare.
Nedocumentată şi disponibilă doar dacă este activă de producătorul dispozitivului, funcţia „panic detection” răspunde la un comportament des întâlnit la utilizatorii dispozitivelor blocate în urma infectării cu malware. Mai exact, este urmărită apăsarea tastei Back, folosită de regulă pentru a ieşi din aplicaţia activă. În cazul funcţionării defectuoase a aplicaţiei, utilizatorii „panicaţi” au tendinţa de a folosi excesiv această tastă. Acelaşi comportament poate indica o deturnare a dispozitivului de către o aplicaţie rău intenţionată.
Alarma este dată la detectarea unui număr prea mare apăsări consecutive într-un interval de timp scurt, răspunsul fiind aducerea forţată în Home Screen, de unde utilizatorul poate lua măsuri pentru dezinstalarea aplicaţiei cu probleme sau instalarea unui produs antivirus care să ajute la remedierea situaţiei.