SlowMist telah mengeluarkan peringatan keamanan mengenai Trojan perbankan Android "Crocodilus," yang setelah pembaruan terbaru, telah meluncurkan serangan yang menargetkan pengguna cryptocurrency global dan aplikasi perbankan. Ancaman utama meliputi: penyebaran melalui pembaruan browser palsu di iklan Facebook; menggunakan serangan overlay untuk mencuri kredensial login; mengekstraksi frasa mnemonik dan kunci pribadi dari dompet kripto; menyuntikkan nomor "dukungan bank" palsu ke dalam daftar kontak; malware sebagai layanan: tersedia untuk disewa (100-300 USD per serangan). Pengguna disarankan untuk menghindari pembaruan aplikasi yang tidak dikenal dan tautan iklan.