Monero是加密劫持者中最受欢迎的币种，他们使用隐藏的挖矿病毒来挖掘加密货币。马德里卡洛斯三世大学和伦敦国王学院的科学家在进行研究后得出了这个结论。加密劫持者中第二受欢迎的加密货币是比特币。之前，黑客尝试挖掘其他山寨币，但由于盈利原因又回到了XMR和BTC。根据研究结果，目前市场上超过4%的XMR币是通过病毒软件挖掘的。尽管获得的确切收入取决于犯罪分子何时兑现资金，但研究人员计算出在过去四年中，几乎5700万美元（每月120万美元）被盗。研究还显示，绝大多数挖掘的XMR直接流入一个单一的加密货币挖矿池——crypto-pool。截至目前，其成员挖掘的XMR不少于435,689（即近4700万美元）。
研究人员报告称：“根据我们的估计，在2218个活跃的病毒活动中，约有720,000个XMR币（5700万美元）被挖掘出来。一次攻击收集了163,000个XMR（1800万美元）……而这次活动在撰写时仍然活跃。”
与此同时，分析师并未报告攻击者将多少比例的加密货币转换为法定货币。
在这项研究中，研究人员在2007年至2018年的12年期间检查了440万个恶意软件样本，并识别出100万个挖矿病毒，报告指出。
传播挖矿病毒的策略各不相同，但通常«droppers»和claymore及xmrig类型的矿工存储在合法基础设施上，例如在Dropbox云存储或GitHub资源中。
在黑客中，Bitcoin的受欢迎程度仅次于Monero。在2013-2014年，犯罪分子对山寨币进行了«实验»，特别是Dogecoin和Litecoin，但随后又回到了BTC和XMR。科学家们认为这可能是出于盈利的原因。
研究人员成功识别出与挖矿病毒相关的几千个钱包，其中Monero钱包的数量几乎是Bitcoin地址的两倍。
11月底，«Doctor Web»公司的专家报告发现了一种Monero挖矿病毒。在9月份，攻击者成功黑入MEGA Chrome扩展并窃取了Monero私钥。
