前几年以勒索软件或浏览器劫持者而闻名，但今年采矿恶意软件的增幅最大，旨在征服毫无戒心的计算机的处理能力。大多数恶意软件在与受感染的软件和网站（如游戏，赌博或色情网站）一起下载时会感染计算机。备受瞩目的案件涉及Facebook代码和谷歌扩展程序的泄密，因此即使是大网站也无法幸免。
年是加密矿工的一年，今年年初，随着价格下跌，加密采矿相关攻击的数量有所增加。随着市场进一步下滑，从历史最高点跌至年低点，跌幅高达85％，采矿恶意软件的流行率下降，但相关威胁仍然很高。
僵尸网络今年传播了大量加密挖掘恶意软件
这些在受感染系统上运行的全球自动攻击机器人网络，已成为寻求传播恶意软件和使用加密设备的网络犯罪分子的首选武器。今年第三季度，随着通过它们传播的挖掘恶意软件数量的增加，使用僵尸网络进行DDoS攻击已经下降。
挖掘对于网络犯罪分子有利，因为如果执行得当，受感染机器的所有者可能无法检测到，因此遇到网络警察的可能性要低得多。而对现有服务器容量的重新配置完全隐藏了其所有者的法律视角。有证据表明，众多知名僵尸网络的所有者已将其攻击转向挖矿。
挖掘恶意软件及其供应商正变得越来越复杂。使用隐形来掩盖其存在，采用无文件技术，并且仅吸引一部分受感染系统的资源可以减少检测。事情已经发生了很大变化，超出了去年的主要威胁，其中包括检测到粘贴到记事本中的加密地址的恶意软件，并在重新播放时将目标钱包地址更改为攻击者。
最常见的采矿木马被发现主要在印度，俄罗斯和哈萨克斯坦感染机器，美国，瑞士和英国受影响最小。门罗币（Monero是一个创建于年4月开源加密货币，它着重于隐私、分权和可扩展性。）是网络犯罪分子的首选加密硬币。原因包括使用环签名和事务混淆实现的XMR的匿名性质。此外，其高市场价值和易于转售增加了它的吸引力。
共有1.75亿美元被非法开采，占目前流通的门罗币总数的5％左右。出于这个原因，以及洗钱问题，日本等一些国家已经阻止交易所处理高度匿名的加密货币。