Công ty tình báo mạng Israel Check Point Research (CPR) đã phát hiện ra Nitrokod, một phần mềm độc hại lây nhiễm vào máy tính để khai thác Monero (XMR), ngụy trang thành Google Translate Desktop Download ở đầu kết quả tìm kiếm của Google (bản tải xuống máy tính để bàn) hoặc các ứng dụng phổ biến hợp pháp khác . Sau khi ứng dụng được tải xuống, trình cài đặt sẽ thực hiện quy trình phát hành bị trì hoãn và tiếp tục cập nhật sau mỗi lần khởi động lại, sau đó lên lịch tác vụ, xóa nhật ký và thêm ngoại lệ vào tường lửa chống vi-rút sau 15 ngày, cuối cùng hoàn tất quá trình lây nhiễm và bắt đầu khai thác Monero bằng XMRig Mine, hiện đang được theo dõi để lây nhiễm hàng ngàn máy tính trên khắp thế giới.