Зерттеушілер тәжді бақылаушы болып көрінетін, бірақ шын мәнінде Android құрылғыларын құлыптап, олардың құлпын ашу үшін төлем талап ететін жалған қолданба туралы ескертеді. Coronavirus Tracker қолданбасы Google Play Store дүкенінен тыс жалған веб-сайт - coronavirusapp.site арқылы ұсынылады және коронавирустың өршуін көшеде, қалада және штат деңгейінде нақты уақытта бақылай алады деп мәлімдейді.
Орнатылғаннан кейін қолданба қайта іске қосу кезінде жүктелуі және экранды құлыптау құқығы болуы үшін әкімші құқықтарын сұрайды. Пайдаланушылар сұрауда бір нәрсені де көреді. Содан кейін зиянды қолданба құрылғыдағы барлық деректер құлыпталғаны және кіруді қалпына келтіру үшін $250 төлеу керек екендігі туралы ескертуді көрсетеді.
ESET антивирустық компаниясының зерттеушісі Лукас Стефанко мен зерттеуші Тарик Салехтің айтуынша, бұл шифрланған деректер емес, бірақ зиянды бағдарлама құрылғыны құлыптайды. Дегенмен, зиянды бағдарлама құлыптау үшін қатты кодталған кілтті пайдаланады, сондықтан құлыпты ашу коды әрбір құрылғы үшін бірдей болады. Құрылғының құлпын ашу үшін бұл код «4865083501«, деп атап өтті Стефанко.