ChainCatcher 消息，安全公司 ThreatFabric 旗下研究人員表示，新型惡意軟件 Crocodilus 可竊取安卓用戶的錢包助記詞。該惡意軟件通過專有的驅動程序傳播，並繞過 Android 13（及更高版本）的安全保護，用戶安裝惡意軟件時不會觸發 Play Protect。

該惡意軟件通過屏幕疊加虛假警告用戶“在 12 小時內備份設置中的錢包助記詞”，否則就有可能失去對錢包的訪問權限。