Hackers distribuem aplicações maliciosas através de páginas falsas do Google Play, infectando em larga escala dispositivos Android no Brasil. Após o download, os telemóveis são convertidos em dispositivos de mineração de criptomoedas (como executar XMRig), enquanto algumas versões também incorporam trojans bancários que intercetam transferências de USDT em aplicações como Binance e Trust Wallet, substituindo os endereços de receção. O malware possui elevada capacidade de ocultação, controlando dinamicamente o comportamento de mineração com base no nível de bateria e temperatura, e utiliza serviços legítimos como Firebase para controlo remoto do dispositivo, suportando inclusive gravação de áudio, captura de ecrã e registo de teclado. (Cryptopolitan)