V obchodě Google Play byly zachyceny dvě aplikace, které obsahovaly malware KageCoin. Ten umožňuje na napadených přístrojích těžit nejrůznější kryptoměny. Konkrétně šlo o dvě aplikace, Songs a Prized, které si dohromady stáhlo více než milion uživatelů. Malware byl objeven už dříve, ale zatím se nikdy neobjevil v oficiálním obchodě. Stáhnout se dal v aplikacích umístěných na různých fórech.
KageCoin je vícevláknová aplikace schopná využít výkonné vícejádrové procesory v dnešních telefonech. Aby na sebe neupozorňoval, těží jen pokud je přístroj v nabíječce. Uživatel si tak nemusí vůbec ničeho všimnout, protože při běžném provozu malware telefon nezatěžuje a nemá tak dopad na výdrž na baterii. Připojuje se do WafflePool poolu a těží mnoho různých kryptoměn kromě Bitcoinu.
