Pētnieki brīdina par negodīgu lietotni, kas izliekas par korona izsekotāju, bet patiesībā bloķē Android ierīces un pieprasa izpirkuma maksu par to atbloķēšanu. Lietotne Coronavirus Tracker tiek piedāvāta ārpus Google Play veikala, izmantojot negodīgu vietni — coronavirusapp.site, un apgalvo, ka tā spēj uzraudzīt koronavīrusa uzliesmojumu reāllaikā ielas, pilsētas un valsts līmenī.
Pēc instalēšanas lietotne pieprasa administratora tiesības, lai to varētu ielādēt restartēšanas laikā un tai būtu tiesības bloķēt ekrānu. Pieprasījumā būs redzams arī tas, ko lietotāji redzēs. Pēc tam ļaunprātīgā lietotne parāda brīdinājumu, ka visi dati ierīcē ir bloķēti un, lai atgūtu piekļuvi, ir jāmaksā 250 USD.
Kā norāda pētnieks Lukass Stefanko no antivīrusu kompānijas ESET un pētnieks Tariks Salehs, tie nav šifrēti dati, bet ļaunprogrammatūra bloķē ierīci. Tomēr ļaunprātīgā programmatūra slēdzenei izmanto kodētu atslēgu, lai katrai ierīcei būtu vienāds atbloķēšanas kods. Šis kods ierīces atbloķēšanai ir "4865083501", atzīmē Stefanko.