Ikertzaileek korona-jarraitzaile bat dela dirudien aplikazio maltzur bati buruz ohartarazten dute, baina, egia esan, Android gailuak blokeatzen ditu eta horiek desblokeatzeko erreskatea eskatzen du. Coronavirus Tracker aplikazioa Google Play Store-tik kanpo eskaintzen da webgune maltzur baten bidez (coronavirusapp.site) eta koronavirusaren agerraldia denbora errealean kontrolatu ahal izango duela dio kale, hiri eta estatu mailan.
Instalatu ondoren, aplikazioak administratzaile-eskubideak eskatzen ditu, berrabiarazi bitartean kargatu ahal izateko eta pantaila blokeatzeko eskubideak izan ditzan. Erabiltzaileek eskaeran ere ikusiko dute zerbait. Ondoren, aplikazio gaiztoak abisua erakusten du gailuko datu guztiak blokeatuta daudela eta 250 $ ordaindu behar direla sarbidea berreskuratzeko.
ESET antibirus konpainiako Lukas Stefanko ikerlariaren eta Tarik Saleh ikertzailearen arabera, ez dira enkriptatutako datuak, baina malwareak gailua blokeatzen du. Hala ere, malwareak blokeorako giltza gogor bat erabiltzen du, desblokeatzeko kodea gailu bakoitzarentzat berdina izan dadin. Gailua desblokeatzeko kode hau da "4865083501“, adierazi du Stefankok.