Un miner di Monero è un software che utilizza la CPU o la GPU di un dispositivo per eseguire i calcoli di proof-of-work e guadagnare criptovaluta Monero per l'operatore. A differenza del malware distruttivo, i miner sono spesso scelti perché possono funzionare silenziosamente in background generando profitti ricorrenti. Monero è particolarmente attraente per gli aggressori perché il suo algoritmo di mining è progettato per funzionare bene sui processori comuni, incluse le CPU presenti in molti laptop, desktop e server.
Nella cyber security, un miner di Monero è un forte indicatore di esecuzione di codice non autorizzata. Gli aggressori in genere installano i miner dopo aver sfruttato un servizio remoto, credenziali deboli o una vulnerabilità non patchata, quindi cercano di restare nascosti riducendo l'attività visibile. I difensori cercano un uso elevato e prolungato della CPU, processi sconosciuti, elementi di avvio insoliti e connessioni di rete inattese verso pool di mining. Bloccare il percorso di accesso iniziale, applicare le patch ai sistemi esposti e monitorare l'abuso delle risorse sono modi chiave per fermare questo tipo di intrusione.