Nghiên cứu của Windows Defender cho thấy ngay trước giờ trưa vào ngày 6 tháng 3,đãchặnhơnlầntấncôngcryptojackingđộchạitrongmộtngàarsenal vs Windows Defender Antivirus đã bắt đầu phát hiện những trojan tinh vi này, những biến thể mới của một ứng dụng gọi là Dofoil (hay Smoke Loader), cố gắng để lây nhiễm phần mềm mã độc đào tiền mật mã thông qua "kỹ thuật lây nhiễm chéo quy trình tiên tiến, cơ chế kiên trì, và phương pháp trốn tránh khéo léo”.

Phần lớn, cỡ khoảng 73% trong số những trường hợp này đến từ Nga, với 18% từ Thổ Nhĩ Kỳ và 4% từ Ukraine.