I ricercatori avvisanu di una app rogue chì finge di esse un tracker corona, ma in realtà, chjude i dispositi Android è esige un riscattu per sbloccarli. L'app Coronavirus Tracker hè offruta fora di Google Play Store via un situ web rogue - coronavirusapp.site - è dice di pudè monitorà u focu di coronavirus in tempu reale à livellu di strada, cità è statale.
Una volta installata, l'app dumanda i diritti di amministratore, in modu chì pò esse caricatu durante un riavviu è hà diritti per chjude u screnu. Qualcosa chì l'utilizatori vederanu ancu in a dumanda. Allora l'app maliciosa mostra un avvisu chì tutti i dati di u dispusitivu sò chjusi è $ 250 deve esse pagatu per ritruvà l'accessu.
Sicondu l'investigatore Lukas Stefanko da a cumpagnia antivirus ESET è u ricercatore Tarik Saleh, ùn sò micca dati criptati, ma u malware chjude u dispusitivu. Tuttavia, u malware usa una chjave hardcoded per a serratura, perchè u codice di sbloccare hè u listessu per ogni dispusitivu. Stu codice per sbloccare u dispusitivu hè "4865083501", nota Stefanko.