آریا جوان - گیت هاب به‌عنوان بزرگ‌ترین مخزن کدهای برنامه‌نویسی در اینترنت، میزبان بدافزارهای زیادی است، به‌طوری‌که مجرمان اینترنتی ماهانه حدود 1.2 میلیون دلار از آن درآمد دارند.

مجرمان اینترنتی، کدهای مخرب استخراج ارز دیجیتال را در وبسایت‌ها تزریق می‌کنند تا در زمان مرور آن‌ها توسط کاربر، از قدرت پردازشی کامپیوتر او برای استخراج ارز و واریز به حساب‌های مجرمان استفاده شود. این افراد، ارز مونرو را بیش از همه‌ی ارزها ترجیح می‌دهند. تحقیقات جدید، میزان حدودی درآمد مجرمان سایبری از بردافزارهای استخراج ارز دیجیتال را روشن کرده است. وبسایت کوین‌دسک در گزارش جدید خود، از نتایج تحقیقاتی پیرامون استخراج غیرقانونی ارز دیجیتال پرده برداشت. محققان دانشگاه‌های مادرید و کینگ کالج لندن، در تحقیقات خود، مقدار درآمد مجرمان سایبری را 720 هزار مونرو (حدود 4.32 درصد از مونرو در گردش در جهان) بیان کردند. مقاله‌های مرتبط:
استخراج غیرقانونی ارز دیجیتال با حمله به روترهای میکروتیک چطور عملیات استخراج ارز دیجیتال را در مرورگر خود مسدود کنیم
درآمد دقیق مجرمان سایبری از استخراج غیرقانونی ارز دیجیتال، به زمانی بستگی دارد که آن‌ها ارزهای خود را به پول نقد تبدیل کنند. البته محققان رقم حدودی 57 میلیون دلار، یعنی 1.2 میلیون دلار در هر ماه در 4 سال گذشته را برای این درآمد تخمین می‌زنند. در جریان تحقیقات مذکور مشخص شد که وبسایت مشهور مخزن کدهای کامپیوتری یعنی GitHub ، بیش از هر وبسایت دیگر میزبان کدهای مخرب استخراج ارز دیجیتال است.
بررسی دقیق اقدامات خرابکارانه‌ی مجرمان سایبری، مقصد ارزهای استخراج‌شده را نیز به‌روشنی مشخص می‌کند. وقتی مجرمان، قدرت پردازشی کامپیوتر قربانی را برای استخراج ارز رمزنگاری‌شده می‌دزدند، دو استراتژی کلی خواهند داشت. یکی از استراتژی‌ها، ملحق شدن به یک مجموعه‌ی استخراج موسوم‌به Mining Pool و دیگری، استخراج انفرادی ارز است. با عضویت در گروه‌های استخراج، شانس درآمد بیشتر می‌شود
استفاده از مجموعه‌های استخراجی یا استخر ماینینگ، مزیت‌های خاص خود را دارد. نکته‌ی اول، شانس بیشتر در کسب درآمد با عضویت در استخر است؛ چرا که گروه‌های با اعضای بیشتر، احتمال بیشتری برای تأیید شدن بلوک‌های استخراج‌شده دارند. به‌علاوه، نیاز به تجهیزات ویژه‌ی ماینینگ نیز با عضویت در این گروه‌ها، کاهش می‌یابد. نکته‌ی واضح تحقیقات پیرامون استخراج غیرقانونی ارز دیجیتال آن است که اکثر ارز مونرو استخراج‌شده ازطریق کمپین‌های سرقتی، به یک استخر استخراج به‌نام crypto-pool مرتبط می‌شود. تا به امروز، اعضای این گروه حداقل 435/689 مونور با ارزش تقریبی 47 میلیون دلار استخراج کرده‌اند.

استخر استخراج	مقدار مونروی استخراج شده	تعداد کیف پول	ارزش به دلار
cruto-pool	435،689	489	46،978،677
dwarfpool	179،093	457	1،152253
minexmr	84،652	641	5،916،399
prohash	13،047	55	311،473
monerohash	5،245	224	642،872
nanopool	4،581	336	805،949
ppxxmr	3،874	184	519774
supportxmr	2،861	508	364،199
hashvault	1،059	375	126،180
xmrpool	121	54	21،171
moneropool	23	141	3،161
bohemianpool	2	16	334

نتایج نهایی تحقیقات، کمپین‌های سرقت قدرت پردازشی کاربران برای استخراج ارز دیجیتال را 2472 عدد عنوان می‌کند که البته، 99 درصد از آن‌ها درآمدی کمتر از 100 مونرو (حدود 4700 دلار) داشته‌اند. محققان در سند منتشرشده درباره‌ی نتایج فعالیت‌های خود نوشتند:
ما متوجه شدیم با‌ اینکه اکثر کمپین‌های سرقت درآمد پایینی دارند، اما تعداد محدودی از آن‌ها سوددهی سرسام‌آوری داشته‌اند. درنتیجه، هسته‌ی اصلی این فعالیت خرابکارانه، در انحصار گروه کوچکی از بازیگران ثروتمند است. نقش گیت‌هاب و وبسایت‌های قانونی دیگر
سرویس‌های قانونی و مشهور همچون گیت هاب و دراپ‌باکس، منابع مناسبی برای سوء‌استفاده‌ی مجرمان سایبری هستند. این افراد از سرویس‌های فوق برای توزیع هرچه آسان‌تر بدافزارهای ماینینگ استفاده می‌کنند. مجرمان استخراج ارز دیجیتال یا Cryptojackers از ابزارهایی شبیه‌به ویروس اسب تروا استفاده می‌کنند که کاربر نهایی را مجبور به دانلود و نصب بدافزارهای دیگر می‌کند. در اکثر مواقع، این بدافزارها، ابزارهای استخراج مونور را از گیت‌هاب دانلود می‌کنند. در ادامه‌ی گزارش تحقیقاتی آمده است: ما به این نتیجه رسیدیم گه گیت‌هاب، مشهورترین وبسایت مورد استفاده برای میزبانی از بدافزارهای استخراج ارز دیجیتال است؛ چرا که اکثر ابزارهای استخراج ارز دیجیتال به‌صورت مستقیم از آنجا دانلود می‌شوند. به‌علاوه، گیت‌هاب میزبان انواع نسخه‌های ماینر اصلاح‌شده و تغییریافته نیز هست.

دامنه	نمونه کدهای مخرب	تعداد آدرس‌های URL
github.com	163	388
amazonaws.com	85	396
weebly.com	80	96
google.com	38	74
hrtests.ru	37	1
cdn.discordapp.com	34	55
a.cuntflaps.me	32	48
file-5.ru	30	52
مجموع: 2755 دامنه	3420	6949

در فهرست منتشرشده توسط تیم تحقیقاتی، نام سرویس‌های میزبانی و اشتراک فایل دیگر همچون بیت‌باکت، خدمات وب آمازون، دراپ‌باکس و گوگل نیز به‌چشم می‌خورد که مورد علاقه‌ی مجرمان هستند. به‌علاوه، در فایل‌های تورنت، کانال‌های اپلیکیشن Discord و سرویس‌های ناشناس کوتاه‌کننده‌ی URL نیز، انواع مختلفی از بدافزارهای استخراج ارز دیجیتال یافت شد. در سپتامبر سال گذشته‌ی میلادی (شهریور 97) جامعه‌ی مونرو محبور شد تا مجرمان استخراج ارز دیجیتال را به‌شدت محکوم کند. درواقع آن افراد به‌نوعی در حال تخریب اینترنت هستند. ماجرای فوق زمانی شدت گرفت که روترهای موجود در سازمان‌های دولتی آمریکا، مشکوک به میزبانی از بدافزارهای ماینینگ شناخته شدند. مقصد دیگر مجرمان سایبری استخراج ارز دیجیتال، وبسایت‌های متعدد دولتی و شهرداری در هند بود که کاربران را مجبور به استخراج ارز دیجیتال مونرو ازطریق کدهای مخرب می‌کرد.