Дослідники попереджають про шахрайський додаток, який видає себе за коронний трекер, але насправді блокує пристрої Android і вимагає викуп за їх розблокування. Додаток Coronavirus Tracker пропонується за межами магазину Google Play через шахрайський веб-сайт – coronavirusapp.site – і стверджує, що може відстежувати спалах коронавірусу в режимі реального часу на рівні вулиці, міста та штату.
Після встановлення програма запитує права адміністратора, щоб її можна було завантажити під час перезавантаження та мати права на блокування екрана. Щось користувачі також побачать у запиті. Потім шкідливий додаток відображає попередження про те, що всі дані на пристрої заблоковані, і для відновлення доступу потрібно заплатити 250 доларів США.
За словами дослідника Лукаса Стефанка з антивірусної компанії ESET і дослідника Таріка Салеха, це не зашифровані дані, а зловмисне програмне забезпечення блокує пристрій. Однак зловмисне програмне забезпечення використовує жорстко закодований ключ для блокування, тому код розблокування однаковий для кожного пристрою. Цей код для розблокування пристрою "4865083501“, – зауважує Стефанко.