Raziskovalci opozarjajo na zlobno aplikacijo, ki se pretvarja, da je sledilnik korone, v resnici pa zaklene naprave Android in zahteva odkupnino za njihovo odklepanje. Aplikacija Coronavirus Tracker je na voljo zunaj trgovine Google Play prek lažnega spletnega mesta – coronavirusapp.site – in trdi, da lahko spremlja izbruh koronavirusa v realnem času na ravni ulice, mesta in države.
Ko je aplikacija nameščena, zahteva skrbniške pravice, tako da jo je mogoče naložiti med ponovnim zagonom in ima pravice za zaklepanje zaslona. Nekaj, kar bodo uporabniki videli tudi v zahtevi. Nato zlonamerna aplikacija prikaže opozorilo, da so vsi podatki na napravi zaklenjeni in da je treba plačati 250 $ za ponovni dostop.
Po mnenju raziskovalca Lukasa Stefanka iz protivirusnega podjetja ESET in raziskovalca Tarika Saleha ne gre za šifrirane podatke, ampak zlonamerna programska oprema zaklene napravo. Vendar zlonamerna programska oprema za ključavnico uporablja trdo kodiran ključ, tako da je koda za odklepanje enaka za vsako napravo. Ta koda za odklepanje naprave je "4865083501«, ugotavlja Stefanko.