Krokodil menyalahgunakan Layanan Aksesibilitas Android untuk membaca frasa pemulihan, mencatat ketukan tombol, dan memulai transfer setelah membuka kunci biometrik
Malware ini pertama kali muncul di Turki pada Maret 2025 dan dengan cepat menyebar ke Eropa, Amerika Selatan, India, dan Indonesia pada pertengahan 2025
Distribusi terjadi melalui mal