Tədqiqatçılar korona izləyicisi kimi görünən, lakin əslində Android cihazlarını kilidləyən və onların kilidini açmaq üçün fidyə tələb edən yaramaz proqram barədə xəbərdarlıq edirlər. Coronavirus Tracker proqramı Google Play Store-dan kənarda saxta veb-sayt - coronavirusapp.site vasitəsilə təklif olunur və real vaxt rejimində küçə, şəhər və əyalət səviyyəsində koronavirusun yayılmasına nəzarət edə biləcəyini iddia edir.
Quraşdırıldıqdan sonra proqram yenidən başlatma zamanı yüklənə bilməsi və ekranı kilidləmək hüququna malik olması üçün administrator hüquqlarını tələb edir. İstifadəçilər sorğuda bir şey görəcəklər. Sonra zərərli proqram cihazdakı bütün məlumatların kilidləndiyi və girişi bərpa etmək üçün 250 dollar ödənilməli olduğu barədə xəbərdarlıq göstərir.
ESET antivirus şirkətindən tədqiqatçı Lukas Stefanko və tədqiqatçı Tarik Salehin sözlərinə görə, bu, şifrələnmiş məlumat deyil, zərərli proqram cihazı kilidləyir. Bununla belə, zərərli proqram kilid üçün sərt kodlanmış açardan istifadə edir ki, kiliddən çıxarma kodu hər bir cihaz üçün eyni olsun. Cihazın kilidini açmaq üçün bu kod "4865083501", Stefanko qeyd edir.