Corona virusu tehdidinin bircok ulkede artmasıyla birlikte mobil uygulama mağazalarında salgınla ilgili bircok uygulama turedi. Google, şupheli uygulamaları Play Store'dan kaldırmak icin adımlar atsa da, web uzerinden sunulan bir Android uygulamasının aslında fidye yazılımı olduğu ortaya cıktı.
Guvenlik şirketi DomainTools, "CovidLock" adında bir corona virusu takip uygulamasının aslında bir fidye yazılımı olduğunu tespit etti. İnternette coronavirusapp.site adresinden erişilebilen uygulama, kullanıcılardan erişilebilirlik ve kilit ekranı izinleri vermelerini istiyor. Ardından yazılım, cihaza bir şifre ekleyerek telefonları kilitliyor.

CovidLock'un arkasındaki suclular, telefonların kilidini kaldırmak icin kurbanlardan 48 saat icinde Bitcoin olarak 100 dolar odemelerini istiyor. Ayrıca kullanıcıları, kişilerini, resimlerini ve diğer iceriklerini silmekle ve sosyal medya hesaplarını sızdırmakla tehdit ediyor.

DomainTools, Android Nougat'ın bu ekran kilidi saldırısından etkilenmediğini soyluyor ancak bu korumanın etkili olması icin telefonunuzda bir şifre belirlemeniz gerektiğini ekliyor. Şirket ayrıca, fidye yazılımı icin şifre cozme anahtarlarını ters muhendislikle değiştirdiğini ve herkese acık olarak yayınlayacağını soyluyor. Guvenlik şirketi son olarak kullanıcıların uygulama ihtiyacları icin sadece Play Store'u ve resmi kaynaklar tarafından onaylanmış uygulamaları kullanmasını oneriyor.