Истраживачи упозоравају на лажну апликацију која се претвара да је корона трагач, али у стварности закључава Андроид уређаје и захтева откуп за њихово откључавање. Апликација Цоронавирус Трацкер се нуди изван Гоогле Плаи продавнице преко лажног веб-сајта – цоронавирусапп.сите – и тврди да може да прати избијање коронавируса у реалном времену на нивоу улице, града и државе.
Једном инсталирана, апликација тражи администраторска права, тако да се може учитати током поновног покретања и има права да закључа екран. Нешто ће корисници такође видети у захтеву. Тада злонамерна апликација приказује упозорење да су сви подаци на уређају закључани и да се мора платити 250 долара да би се поново добио приступ.
Према истраживачу Лукасу Стефанку из антивирусне компаније ЕСЕТ и истраживачу Тарику Салеху, то нису шифровани подаци, већ малвер закључава уређај. Међутим, злонамерни софтвер користи тврдо кодирани кључ за закључавање, тако да је код за откључавање исти за сваки уређај. Овај код за откључавање уређаја је „4865083501“, напомиње Стефанко.