חוקרים מזהירים מפני אפליקציה סוררת שמתחזה לעוקבת קורונה, אך למעשה, נועלת מכשירי אנדרואיד ודורשת כופר על פתיחתם. אפליקציית Coronavirus Tracker מוצעת מחוץ לחנות Google Play דרך אתר נוכל - coronavirusapp.site - ומתיימרת להיות מסוגלת לנטר את התפרצות נגיף הקורונה בזמן אמת ברמת הרחוב, העיר והמדינה.
לאחר ההתקנה, האפליקציה מבקשת זכויות מנהל, כדי שניתן יהיה לטעון אותה במהלך הפעלה מחדש ויש לה זכויות לנעול את המסך. משהו שגם המשתמשים יראו בבקשה. לאחר מכן, האפליקציה הזדונית מציגה אזהרה שכל הנתונים במכשיר נעולים ויש לשלם 250$ כדי לקבל חזרה גישה.
לדברי החוקר לוקאס סטפנוקו מחברת האנטי-וירוס ESET והחוקר Tarik Saleh, לא מדובר בנתונים מוצפנים, אלא התוכנה הזדונית נועלת את המכשיר. עם זאת, התוכנה הזדונית משתמשת במפתח מקודד למנעול, כך שקוד ביטול הנעילה זהה עבור כל מכשיר. הקוד הזה לביטול נעילת המכשיר הוא "4865083501", מציין סטפנוקו.