Istraživači upozoravaju na lažnu aplikaciju koja se pretvara da je korona tragač, ali u stvarnosti zaključava Android uređaje i zahtijeva otkupninu za njihovo otključavanje. Aplikacija Coronavirus Tracker nudi se izvan trgovine Google Play putem lažne web-stranice – coronavirusapp.site – i tvrdi da može pratiti izbijanje koronavirusa u stvarnom vremenu na razini ulice, grada i države.
Nakon instaliranja, aplikacija traži administratorska prava, tako da se može učitati tijekom ponovnog pokretanja i ima pravo zaključavanja zaslona. Nešto će korisnici također vidjeti u zahtjevu. Tada zlonamjerna aplikacija prikazuje upozorenje da su svi podaci na uređaju zaključani i da je potrebno platiti 250 USD za ponovni pristup.
Prema istraživaču Lukasu Stefanku iz antivirusne tvrtke ESET i istraživaču Tariku Salehu, to nisu kriptirani podaci, već zlonamjerni softver zaključava uređaj. Međutim, zlonamjerni softver koristi tvrdo kodirani ključ za zaključavanje, tako da je kod za otključavanje isti za svaki uređaj. Ovaj kod za otključavanje uređaja je “4865083501“, napominje Stefanko.