Cercetătorii avertizează asupra unei aplicații necinstite care se pretinde a fi un instrument de urmărire a corona, dar, în realitate, blochează dispozitivele Android și solicită o răscumpărare pentru deblocarea acestora. Aplicația Coronavirus Tracker este oferită în afara Magazinului Google Play prin intermediul unui site web necinstite – coronavirusapp.site – și susține că poate monitoriza focarul de coronavirus în timp real la nivel de stradă, oraș și stat.
Odată instalată, aplicația solicită drepturi de administrator, astfel încât să poată fi încărcată în timpul unei reporniri și să aibă drepturi de blocare a ecranului. Ceva vor vedea și utilizatorii în cerere. Apoi, aplicația rău intenționată afișează un avertisment că toate datele de pe dispozitiv sunt blocate și trebuie plătiți 250 USD pentru a recâștiga accesul.
Potrivit cercetătorului Lukas Stefanko de la compania antivirus ESET și cercetătorul Tarik Saleh, nu sunt date criptate, dar malware-ul blochează dispozitivul. Totuși, malware-ul folosește o cheie codificată pentru blocare, astfel încât codul de deblocare să fie același pentru fiecare dispozitiv. Acest cod pentru deblocarea dispozitivului este „4865083501„, notează Stefanko.