Những kẻ hacker đã phát tán các ứng dụng độc hại thông qua trang Google Play giả mạo, gây nhiễm bệnh hàng loạt cho thiết bị Android tại Brazil. Sau khi tải xuống, điện thoại sẽ bị biến thành thiết bị đào tiền điện tử (chẳng hạn chạy XMRig), đồng thời một số phiên bản còn cài đặt ngựa Trojan ngân hàng, chặn các lệnh chuyển USDT trong các ứng dụng như Binance, Trust Wallet và thay thế địa chỉ nhận. Phần mềm độc hại này có khả năng che giấu cao, sẽ kiểm soát động tính năng đào khai thác dựa trên mức pin, nhiệt độ và các yếu tố khác, đồng thời kiểm soát từ xa thiết bị thông qua các dịch vụ hợp pháp như Firebase, thậm chí hỗ trợ các chức năng ghi âm, chụp ảnh màn hình, ghi phím. (Cryptopolitan)