Cryptojacking
Kradzież mocy CPU/GPU ofiar bez ich wiedzy w celu kopania kryptowalut (zwykle Monero, bo da się je kopać na procesorze). Szczyt w latach 2017–2018 dzięki wstrzykiwaniu JS Coinhive do zhakowanych stron; ataki na kontenery i chmurę trwają w 2024+.
Coinhive: koparka Monero w JavaScripcie działająca w przeglądarce, osadzona na ponad 30 000 zhakowanych stron. Po fali wykryć przez Webroot usługa zamknęła się w 2019 roku. Współczesny wariant: wystawione do internetu Docker API → atakujący uruchamia kontener z koparką, a ofiara dostaje rachunek od AWS na tysiące dolarów. Ataki na Kubernetes: przejęcie kube-apiserver i wdrożenie DaemonSetów z koparką. Nadużycia GitHub Actions: darmowe minuty CI/CD idą na kopanie. Wykrywanie: anomalie w użyciu CPU, ruch do pul wydobywczych, monitoring runtime oparty na eBPF (Falco). Opłacalność zależy od kursu: bessa osłabia motywację.