Decryptによると、サイバーセキュリティ企業c/sideの研究者らは、悪意のあるMonero XMRマイニングソフトウェアが複数のウェブサイトを攻撃し、クリプトジャッキングの波が再び現れたと報告しました。少なくとも3,500のウェブサイトが、悪意を持って挿入された隠れたMoneroマイニングスクリプトを実行しています。従来のクリプトジャッキングとは異なり、これらのマルウェアはCPU使用率を制限し、トラフィックをWebSocketストリームに隠すことで、従来のクリプトジャッキングの明らかな特徴を回避しています。ハッカーは「目立たないように、ゆっくりとマイニングする」という戦略を採用し、パッチが適用されていないウェブサイトやeコマースサーバーを攻撃しています。