Výskumníci varujú pred nečestnou aplikáciou, ktorá sa vydáva za sledovač koróny, no v skutočnosti zamyká zariadenia so systémom Android a za ich odomknutie požaduje výkupné. Aplikácia Coronavirus Tracker je ponúkaná mimo obchodu Google Play prostredníctvom nečestnej webovej stránky – coronavirusapp.site – a tvrdí, že dokáže monitorovať prepuknutie koronavírusu v reálnom čase na úrovni ulice, mesta a štátu.
Po nainštalovaní si aplikácia vyžiada administrátorské práva, aby sa dala načítať počas reštartu a mala práva na uzamknutie obrazovky. Niečo, čo používatelia uvidia aj v žiadosti. Potom škodlivá aplikácia zobrazí varovanie, že všetky údaje na zariadení sú uzamknuté a na opätovné získanie prístupu je potrebné zaplatiť 250 USD.
Podľa výskumníka Lukáša Štefanka z antivírusovej spoločnosti ESET a výskumníka Tarika Saleha nejde o zašifrované dáta, ale malvér zariadenie uzamkne. Malvér však používa na zámok napevno zakódovaný kľúč, takže kód na odomknutie je pre každé zariadenie rovnaký. Tento kód na odomknutie zariadenia je „4865083501“, poznamenáva Štefanko.