ハッカーは偽造されたGoogle Playのページを通じて悪意のあるアプリを配布し、ブラジルで大規模にAndroidデバイスを感染させています。ユーザーがダウンロードすると、端末は暗号通貨のマイニング機器（例：XMRigの実行）に変わり、一部のバージョンには銀行のトロイの木馬も仕込まれ、BinanceやTrust Walletなどのアプリ内でUSDTの送金を傍受し、受取アドレスを置き換えます。このマルウェアは高い隠蔽性を持ち、バッテリー残量や温度などの状況に応じてマイニング活動を動的に制御し、Firebaseなどの正規サービスを通じて遠隔操作を行います。さらに、録音、スクリーンショット、キーロギングなどの機能もサポートしています。（Cryptopolitan）