Un cryptocurrency miner è un software che utilizza la CPU, la GPU o la memoria di un computer per generare valuta digitale. Nel mining legittimo, il proprietario acconsente e il carico di lavoro è previsto. Negli attacchi informatici, lo stesso tipo di codice viene installato senza autorizzazione e viene eseguito in background, consumando energia e rallentando l'host.
I miner sono importanti perché rappresentano una forma comune di abuso successivo alla compromissione: una volta che gli aggressori ottengono l'accesso, distribuiscono software di mining per trasformare il server di qualcun altro in una fonte di profitto. Sui server esposti, i miner spesso compaiono insieme a web shell o ad altri strumenti di persistenza. Gli analisti difensivi cercano picchi insoliti della CPU, connessioni in uscita non spiegate, nuove attività o servizi pianificati e binari sconosciuti. Bloccare l'esposizione a Internet, applicare le patch ai punti di ingresso e monitorare il comportamento dell'host aiutano a prevenire il dirottamento delle risorse.