PANews는 3월 22일, 크립토폴리탄(Cryptopolitan)의 보도를 인용하여 브라질 해커들이 가짜 구글 플레이 앱 스토어 페이지를 이용해 안드로이드 악성코드를 유포하고 있다고 전했습니다. 이 악성 앱은 겉보기에는 정상적인 앱처럼 보이지만, 설치되면 감염된 스마트폰을 암호화폐 채굴 장비로 바꿔놓습니다. 더 나아가, 뱅킹 악성코드를 설치하고 공격자에게 원격 접속 권한을 부여하기도 합니다. 이 악성코드의 기능은 채굴을 훨씬 넘어섭니다. 일부 버전은 특히 USDT 이체를 시도하는 바이낸스와 트러스트 월렛을 표적으로 하는 뱅킹 트로이목마를 설치하기도 합니다. 이 악성코드는 정상적인 앱 인터페이스 위에 가짜 페이지를 덧씌운 후, 지갑 주소를 공격자가 제어하는 ​​주소로 슬쩍 바꿔치기합니다.