Хакери поширюють шкідливі додатки через підроблені сторінки Google Play, масово інфікуючи андроїд-пристрої в Бразилії. Після завантаження телефон перетворюється на пристрій для добування криптовалюти (наприклад, запуск XMRig), а деякі версії також містять банківський троян, який перехоплює передачі USDT у додатках Binance, Trust Wallet та інших, замінюючи адреси одержувачів. Шкідливе ПЗ має високу приховуваність, динамічно контролюючи діяльність майнінгу на основі рівня заряду батареї, температури та інших факторів, а також дистанційно керує пристроєм через законні сервіси, як-от Firebase, навіть супортуючи функції запису звуку, скріншотів та логування натискань клавіш. (Cryptopolitan)