コインカイ・ネットのニュースによると、ウーシュエ・ブロックチェーン（Wu Shuo Blockchain）のツイート発表によれば、ハッカーが偽造されたGoogle Playページをブラジルで使用して悪意のあるアプリケーションを配布し、Androidデバイスに感染させた後、それらを暗号資産マイニングマシンに変え、銀行型トロイの木馬を埋め込んでUSDTの送金受取アドレスをインターセプトして置き換えています。このマルウェアは、動的マイニング制御、リモート操作、機密情報窃取などの高度な隠密機能を備えています。