Description
CoinHive is a JavaScript based cryptocurrency miner that website operators and cyberattackers abused to mine Monero in users' browsers without consent. Embedded through a simple script, it hijacked visitor CPU resources to mine cryptocurrency for the site owner or a cyberattacker who injected it into compromised pages. Its success made drive by cryptomining a mainstream problem before the service shut down in early 2019, and its name still anchors a broader class of in browser miners.
Stats
- First seen
- January 2022
- Last seen
- October 2026
Also known as
Coinhive
Alert name variants
| Alert Name | Engine |
|---|---|
| Application.CoinHive.1.Gen | AV |
| Application.JS.Heur.CoinHive.1.05A6F5E5.Gen | AV |
| Application.JS.Heur.CoinHive.1.0C549196.Gen | AV |
| Application.JS.Heur.CoinHive.1.0F7BDE5D.Gen | AV |
| Application.JS.Heur.CoinHive.1.102E9AEB.Gen | AV |
| Application.JS.Heur.CoinHive.1.14E0A222.Gen | AV |
| Application.JS.Heur.CoinHive.1.1A7AF045.Gen | AV |
| Application.JS.Heur.CoinHive.1.2096FAA1.Gen | AV |
| Application.JS.Heur.CoinHive.1.23499EE4.Gen | AV |
| Application.JS.Heur.CoinHive.1.266F81BB.Gen | AV |
| Application.JS.Heur.CoinHive.1.2B52772B.Gen | AV |
| Application.JS.Heur.CoinHive.1.326FC382.Gen | AV |
| Application.JS.Heur.CoinHive.1.339F66E9.Gen | AV |
| Application.JS.Heur.CoinHive.1.4C225BFC.Gen | AV |
| Application.JS.Heur.CoinHive.1.52B2B7EB.Gen | AV |
| Application.JS.Heur.CoinHive.1.5CFAFB4F.Gen | AV |
| Application.JS.Heur.CoinHive.1.5EC346B5.Gen | AV |
| Application.JS.Heur.CoinHive.1.6943D39D.Gen | AV |
| Application.JS.Heur.CoinHive.1.70D26D31.Gen | AV |
| Application.JS.Heur.CoinHive.1.7433070A.Gen | AV |
| Application.JS.Heur.CoinHive.1.7BA78190.Gen | AV |
| Application.JS.Heur.CoinHive.1.7F9A7849.Gen | AV |
| Application.JS.Heur.CoinHive.1.85A386F3.Gen | AV |
| Application.JS.Heur.CoinHive.1.8643A63C.Gen | AV |
| Application.JS.Heur.CoinHive.1.8A52E89D.Gen | AV |
| Application.JS.Heur.CoinHive.1.8A530475.Gen | AV |
| Application.JS.Heur.CoinHive.1.9278F3A4.Gen | AV |
| Application.JS.Heur.CoinHive.1.93D55778.Gen | AV |
| Application.JS.Heur.CoinHive.1.9A73A782.Gen | AV |
| Application.JS.Heur.CoinHive.1.B83DA76C.Gen | AV |
| Application.JS.Heur.CoinHive.1.BAFB4152.Gen | AV |
| Application.JS.Heur.CoinHive.1.C8410365.Gen | AV |
| Application.JS.Heur.CoinHive.1.C8F95046.Gen | AV |
| Application.JS.Heur.CoinHive.1.D6327497.Gen | AV |
| Application.JS.Heur.CoinHive.1.DB6C25C4.Gen | AV |
| Application.JS.Heur.CoinHive.1.DE2173BC.Gen | AV |
| Application.JS.Heur.CoinHive.1.E32A35CB.Gen | AV |
| Application.JS.Heur.CoinHive.1.EE398E4A.Gen | AV |
| Application.JS.Heur.CoinHive.1.EFA090D7.Gen | AV |
| Application.JS.Heur.CoinHive.1.F0F08197.Gen | AV |
| Application.JS.Heur.CoinHive.1.F8E52B23.Gen | AV |
| Application.JS.Heur.CoinHive.1.FBAD698C.Gen | AV |
| Application.JS.Heur.CoinHive.1.FE5D3119.Gen | AV |
| Application.JS.Heur.CoinHive.2.D5341661.Gen | AV |
| Application.JS.Heur.CoinHive.2.E5648929.Gen | AV |
| GT:JS.Application.CoinHive.1.001267CD | AV |
| GT:JS.Application.CoinHive.1.01672D43 | AV |
| GT:JS.Application.CoinHive.1.038D5A88 | AV |
| GT:JS.Application.CoinHive.1.0548F6F5 | AV |
| GT:JS.Application.CoinHive.1.06647ABC | AV |
| GT:JS.Application.CoinHive.1.088FA7E1 | AV |
| GT:JS.Application.CoinHive.1.0A193367 | AV |
| GT:JS.Application.CoinHive.1.0B06AF03 | AV |
| GT:JS.Application.CoinHive.1.12B3A425 | AV |
| GT:JS.Application.CoinHive.1.16270BC0 | AV |
| GT:JS.Application.CoinHive.1.170CBA8A | AV |
| GT:JS.Application.CoinHive.1.1736116A | AV |
| GT:JS.Application.CoinHive.1.1A74273B | AV |
| GT:JS.Application.CoinHive.1.1D0D9338 | AV |
| GT:JS.Application.CoinHive.1.1D944CC0 | AV |
| GT:JS.Application.CoinHive.1.1D9557CF | AV |
| GT:JS.Application.CoinHive.1.1FD71C51 | AV |
| GT:JS.Application.CoinHive.1.21A20569 | AV |
| GT:JS.Application.CoinHive.1.21CE441F | AV |
| GT:JS.Application.CoinHive.1.2239C313 | AV |
| GT:JS.Application.CoinHive.1.27046583 | AV |
| GT:JS.Application.CoinHive.1.2A8B55AE | AV |
| GT:JS.Application.CoinHive.1.32556BD3 | AV |
| GT:JS.Application.CoinHive.1.33061D6C | AV |
| GT:JS.Application.CoinHive.1.36CD2C8B | AV |
| GT:JS.Application.CoinHive.1.37D7A7C4 | AV |
| GT:JS.Application.CoinHive.1.381C215B | AV |
| GT:JS.Application.CoinHive.1.38EE5861 | AV |
| GT:JS.Application.CoinHive.1.43B87B08 | AV |
| GT:JS.Application.CoinHive.1.45355870 | AV |
| GT:JS.Application.CoinHive.1.45720093 | AV |
| GT:JS.Application.CoinHive.1.459758A6 | AV |
| GT:JS.Application.CoinHive.1.4689DA94 | AV |
| GT:JS.Application.CoinHive.1.47C0DEE9 | AV |
| GT:JS.Application.CoinHive.1.49F2580D | AV |
| GT:JS.Application.CoinHive.1.4AFC798B | AV |
| GT:JS.Application.CoinHive.1.4C8C6407 | AV |
| GT:JS.Application.CoinHive.1.4DDE9D26 | AV |
| GT:JS.Application.CoinHive.1.4DE6A4F8 | AV |
| GT:JS.Application.CoinHive.1.4E455C88 | AV |
| GT:JS.Application.CoinHive.1.4E6ED444 | AV |
| GT:JS.Application.CoinHive.1.505B13B4 | AV |
| GT:JS.Application.CoinHive.1.52E0C3FD | AV |
| GT:JS.Application.CoinHive.1.52FAC9DA | AV |
| GT:JS.Application.CoinHive.1.53889F19 | AV |
| GT:JS.Application.CoinHive.1.53AB8D64 | AV |
| GT:JS.Application.CoinHive.1.5650ACA5 | AV |
| GT:JS.Application.CoinHive.1.56B46140 | AV |
| GT:JS.Application.CoinHive.1.57DA149D | AV |
| GT:JS.Application.CoinHive.1.58286977 | AV |
| GT:JS.Application.CoinHive.1.58E92DE9 | AV |
| GT:JS.Application.CoinHive.1.5C9BE128 | AV |
| GT:JS.Application.CoinHive.1.5CFAFB4F | AV |
| GT:JS.Application.CoinHive.1.605135B7 | AV |
| GT:JS.Application.CoinHive.1.60D22E36 | AV |
| GT:JS.Application.CoinHive.1.63637E7A | AV |
| GT:JS.Application.CoinHive.1.6567CF6E | AV |
| GT:JS.Application.CoinHive.1.666D8D35 | AV |
| GT:JS.Application.CoinHive.1.6A314107 | AV |
| GT:JS.Application.CoinHive.1.6C2B52E9 | AV |
| GT:JS.Application.CoinHive.1.6F78C2FE | AV |
| GT:JS.Application.CoinHive.1.6FF59111 | AV |
| GT:JS.Application.CoinHive.1.70D26D31 | AV |
| GT:JS.Application.CoinHive.1.81714972 | AV |
| GT:JS.Application.CoinHive.1.82D6CF4A | AV |
| GT:JS.Application.CoinHive.1.837A3549 | AV |
| GT:JS.Application.CoinHive.1.8426EC56 | AV |
| GT:JS.Application.CoinHive.1.85A386F3 | AV |
| GT:JS.Application.CoinHive.1.8898493A | AV |
| GT:JS.Application.CoinHive.1.8939F5E3 | AV |
| GT:JS.Application.CoinHive.1.8A47472D | AV |
| GT:JS.Application.CoinHive.1.8A52E89D | AV |
| GT:JS.Application.CoinHive.1.8F522FEB | AV |
| GT:JS.Application.CoinHive.1.8F533707 | AV |
| GT:JS.Application.CoinHive.1.9028F141 | AV |
| GT:JS.Application.CoinHive.1.94D5502E | AV |
| GT:JS.Application.CoinHive.1.9561625D | AV |
| GT:JS.Application.CoinHive.1.9699BAC0 | AV |
| GT:JS.Application.CoinHive.1.97215733 | AV |
| GT:JS.Application.CoinHive.1.9789DDAC | AV |
| GT:JS.Application.CoinHive.1.99021D6C | AV |
| GT:JS.Application.CoinHive.1.9B3A1D35 | AV |
| GT:JS.Application.CoinHive.1.A37A199F | AV |
| GT:JS.Application.CoinHive.1.A38C8472 | AV |
| GT:JS.Application.CoinHive.1.A4E12C39 | AV |
| GT:JS.Application.CoinHive.1.A647F82D | AV |
| GT:JS.Application.CoinHive.1.A6B7E709 | AV |
| GT:JS.Application.CoinHive.1.A6BA749A | AV |
| GT:JS.Application.CoinHive.1.A72A1855 | AV |
| GT:JS.Application.CoinHive.1.A82FAB71 | AV |
| GT:JS.Application.CoinHive.1.AAC6064E | AV |
| GT:JS.Application.CoinHive.1.AFB7E993 | AV |
| GT:JS.Application.CoinHive.1.B2AF184E | AV |
| GT:JS.Application.CoinHive.1.B3D381F1 | AV |
| GT:JS.Application.CoinHive.1.B48905FB | AV |
| GT:JS.Application.CoinHive.1.B6C9317A | AV |
| GT:JS.Application.CoinHive.1.B858A2CC | AV |
| GT:JS.Application.CoinHive.1.B905B4D8 | AV |
| GT:JS.Application.CoinHive.1.B932CABB | AV |
| GT:JS.Application.CoinHive.1.BB56D556 | AV |
| GT:JS.Application.CoinHive.1.BBF668F3 | AV |
| GT:JS.Application.CoinHive.1.BC439B1D | AV |
| GT:JS.Application.CoinHive.1.BCA96F64 | AV |
| GT:JS.Application.CoinHive.1.BE3DE735 | AV |
| GT:JS.Application.CoinHive.1.BF1AEFDE | AV |
| GT:JS.Application.CoinHive.1.C1A89E11 | AV |
| GT:JS.Application.CoinHive.1.C273ADCB | AV |
| GT:JS.Application.CoinHive.1.C27B0FAE | AV |
| GT:JS.Application.CoinHive.1.C3A34ED3 | AV |
| GT:JS.Application.CoinHive.1.C53571CF | AV |
| GT:JS.Application.CoinHive.1.C7C82A7C | AV |
| GT:JS.Application.CoinHive.1.C92F3F58 | AV |
| GT:JS.Application.CoinHive.1.CD3D76B7 | AV |
| GT:JS.Application.CoinHive.1.CDB6012D | AV |
| GT:JS.Application.CoinHive.1.CDDA4F2E | AV |
| GT:JS.Application.CoinHive.1.CE4FD16F | AV |
| GT:JS.Application.CoinHive.1.CF4C3244 | AV |
| GT:JS.Application.CoinHive.1.D2D0B55F | AV |
| GT:JS.Application.CoinHive.1.D61D0412 | AV |
| GT:JS.Application.CoinHive.1.D89EDF15 | AV |
| GT:JS.Application.CoinHive.1.DAAB0DFE | AV |
| GT:JS.Application.CoinHive.1.DD2A054D | AV |
| GT:JS.Application.CoinHive.1.DD8F294C | AV |
| GT:JS.Application.CoinHive.1.DE2173BC | AV |
| GT:JS.Application.CoinHive.1.E161C671 | AV |
| GT:JS.Application.CoinHive.1.E2C0C457 | AV |
| GT:JS.Application.CoinHive.1.E2E4619C | AV |
| GT:JS.Application.CoinHive.1.E3288A56 | AV |
| GT:JS.Application.CoinHive.1.E8C88C7A | AV |
| GT:JS.Application.CoinHive.1.E9735B46 | AV |
| GT:JS.Application.CoinHive.1.EB28A0AF | AV |
| GT:JS.Application.CoinHive.1.EF420FA2 | AV |
| GT:JS.Application.CoinHive.1.F0F08197 | AV |
| GT:JS.Application.CoinHive.1.F107D46F | AV |
| GT:JS.Application.CoinHive.1.F20413F1 | AV |
| GT:JS.Application.CoinHive.1.F24C68AC | AV |
| GT:JS.Application.CoinHive.1.F33BE607 | AV |
| GT:JS.Application.CoinHive.1.F419C4E0 | AV |
| GT:JS.Application.CoinHive.1.F4FFAE35 | AV |
| GT:JS.Application.CoinHive.1.F5671342 | AV |
| GT:JS.Application.CoinHive.1.F5AAE721 | AV |
| GT:JS.Application.CoinHive.1.F8049B4C | AV |
| GT:JS.Application.CoinHive.1.F8478C0B | AV |
| GT:JS.Application.CoinHive.1.F85B6D6D | AV |
| GT:JS.Application.CoinHive.1.FA6D8E10 | AV |
| GT:JS.Application.CoinHive.1.FAF744B4 | AV |
| GT:JS.Application.CoinHive.1.FF0B0829 | AV |
| GT:JS.Application.CoinHive.2.0DF3D404 | AV |
| GT:JS.Application.CoinHive.2.2C83DD26 | AV |
| GT:JS.Application.CoinHive.2.328B37F9 | AV |
| GT:JS.Application.CoinHive.2.46330894 | AV |
| GT:JS.Application.CoinHive.2.4C44904A | AV |
| GT:JS.Application.CoinHive.2.5DE54CB1 | AV |
| GT:JS.Application.CoinHive.2.66B96688 | AV |
| GT:JS.Application.CoinHive.2.8DE98387 | AV |
| GT:JS.Application.CoinHive.2.A9B637C4 | AV |
| GT:JS.Application.CoinHive.2.BA4EED69 | AV |
| GT:JS.Application.CoinHive.2.C416E6CC | AV |
| GT:JS.Application.CoinHive.2.CF8F258F | AV |
| GT:JS.Application.CoinHive.2.DC8F24D6 | AV |
| GT:JS.Application.CoinHive.2.E3C8CF60 | AV |
| GT:JS.Application.CoinHive.3.01F2983D | AV |
| GT:JS.Application.CoinHive.3.06C5CEBB | AV |
| GT:JS.Application.CoinHive.3.080E64F2 | AV |
| GT:JS.Application.CoinHive.3.0837B534 | AV |
| GT:JS.Application.CoinHive.3.0AA3EDF0 | AV |
| GT:JS.Application.CoinHive.3.0AB0E284 | AV |
| GT:JS.Application.CoinHive.3.0B955DDA | AV |
| GT:JS.Application.CoinHive.3.0D20CC11 | AV |
| GT:JS.Application.CoinHive.3.0D8AE2B8 | AV |
| GT:JS.Application.CoinHive.3.12883DCE | AV |
| GT:JS.Application.CoinHive.3.1540FE45 | AV |
| GT:JS.Application.CoinHive.3.160BC4D8 | AV |
| GT:JS.Application.CoinHive.3.178E9821 | AV |
| GT:JS.Application.CoinHive.3.17CFF97E | AV |
| GT:JS.Application.CoinHive.3.1B36BB1E | AV |
| GT:JS.Application.CoinHive.3.2190895E | AV |
| GT:JS.Application.CoinHive.3.2313F5B5 | AV |
| GT:JS.Application.CoinHive.3.242668EA | AV |
| GT:JS.Application.CoinHive.3.276A0F1B | AV |
| GT:JS.Application.CoinHive.3.280AE086 | AV |
| GT:JS.Application.CoinHive.3.292880B5 | AV |
| GT:JS.Application.CoinHive.3.2AFE8B7D | AV |
| GT:JS.Application.CoinHive.3.2DDA385D | AV |
| GT:JS.Application.CoinHive.3.34935D71 | AV |
| GT:JS.Application.CoinHive.3.35B55E5C | AV |
| GT:JS.Application.CoinHive.3.3621165E | AV |
| GT:JS.Application.CoinHive.3.3A5E523F | AV |
| GT:JS.Application.CoinHive.3.3C672C67 | AV |
| GT:JS.Application.CoinHive.3.401CCA0E | AV |
| GT:JS.Application.CoinHive.3.46EDE7B0 | AV |
| GT:JS.Application.CoinHive.3.47D1DFB5 | AV |
| GT:JS.Application.CoinHive.3.4977B73D | AV |
| GT:JS.Application.CoinHive.3.4B881CBD | AV |
| GT:JS.Application.CoinHive.3.4C4CCADC | AV |
| GT:JS.Application.CoinHive.3.4C6361A5 | AV |
| GT:JS.Application.CoinHive.3.4DA3E102 | AV |
| GT:JS.Application.CoinHive.3.4E8C0AB8 | AV |
| GT:JS.Application.CoinHive.3.4E8C697D | AV |
| GT:JS.Application.CoinHive.3.52284FAE | AV |
| GT:JS.Application.CoinHive.3.54B8D5EB | AV |
| GT:JS.Application.CoinHive.3.55FB2973 | AV |
| GT:JS.Application.CoinHive.3.57EA6091 | AV |
| GT:JS.Application.CoinHive.3.59FF839B | AV |
| GT:JS.Application.CoinHive.3.5BFF2846 | AV |
| GT:JS.Application.CoinHive.3.5C5BAEB2 | AV |
| GT:JS.Application.CoinHive.3.5E48E934 | AV |
| GT:JS.Application.CoinHive.3.60FCD37A | AV |
| GT:JS.Application.CoinHive.3.618917D0 | AV |
| GT:JS.Application.CoinHive.3.64091BB5 | AV |
| GT:JS.Application.CoinHive.3.673A63D3 | AV |
| GT:JS.Application.CoinHive.3.6764DE5B | AV |
| GT:JS.Application.CoinHive.3.6927732A | AV |
| GT:JS.Application.CoinHive.3.6ACD4323 | AV |
| GT:JS.Application.CoinHive.3.6B398319 | AV |
| GT:JS.Application.CoinHive.3.6BB6EF9C | AV |
| GT:JS.Application.CoinHive.3.6F815C1B | AV |
| GT:JS.Application.CoinHive.3.72BCC303 | AV |
| GT:JS.Application.CoinHive.3.76272CA7 | AV |
| GT:JS.Application.CoinHive.3.774648A6 | AV |
| GT:JS.Application.CoinHive.3.7789DDAA | AV |
| GT:JS.Application.CoinHive.3.7C4144CA | AV |
| GT:JS.Application.CoinHive.3.7D4F395C | AV |
| GT:JS.Application.CoinHive.3.7E61E5B9 | AV |
| GT:JS.Application.CoinHive.3.857A7CF9 | AV |
| GT:JS.Application.CoinHive.3.8BEB9FAC | AV |
| GT:JS.Application.CoinHive.3.8BFD9B0E | AV |
| GT:JS.Application.CoinHive.3.960838AA | AV |
| GT:JS.Application.CoinHive.3.9E8A4665 | AV |
| GT:JS.Application.CoinHive.3.9F3F746A | AV |
| GT:JS.Application.CoinHive.3.A541B9E5 | AV |
| GT:JS.Application.CoinHive.3.A9A2E515 | AV |
| GT:JS.Application.CoinHive.3.ABCF7D10 | AV |
| GT:JS.Application.CoinHive.3.AEA1ADEE | AV |
| GT:JS.Application.CoinHive.3.B2C64A4B | AV |
| GT:JS.Application.CoinHive.3.B68EBBDF | AV |
| GT:JS.Application.CoinHive.3.B770F8B8 | AV |
| GT:JS.Application.CoinHive.3.B842452F | AV |
| GT:JS.Application.CoinHive.3.BC332489 | AV |
| GT:JS.Application.CoinHive.3.BCBADDBC | AV |
| GT:JS.Application.CoinHive.3.C1D8A73F | AV |
| GT:JS.Application.CoinHive.3.C28AC9F6 | AV |
| GT:JS.Application.CoinHive.3.C5648939 | AV |
| GT:JS.Application.CoinHive.3.C6F7E676 | AV |
| GT:JS.Application.CoinHive.3.C720EFC9 | AV |
| GT:JS.Application.CoinHive.3.C92D3087 | AV |
| GT:JS.Application.CoinHive.3.CAADFEE5 | AV |
| GT:JS.Application.CoinHive.3.CC0B6DA9 | AV |
| GT:JS.Application.CoinHive.3.D3265237 | AV |
| GT:JS.Application.CoinHive.3.D46ECD9D | AV |
| GT:JS.Application.CoinHive.3.D5391491 | AV |
| GT:JS.Application.CoinHive.3.DB51B1A6 | AV |
| GT:JS.Application.CoinHive.3.DEA2038F | AV |
| GT:JS.Application.CoinHive.3.DF7C4E1D | AV |
| GT:JS.Application.CoinHive.3.E203ABFF | AV |
| GT:JS.Application.CoinHive.3.E4FF920E | AV |
| GT:JS.Application.CoinHive.3.E55207F4 | AV |
| GT:JS.Application.CoinHive.3.E74E9564 | AV |
| GT:JS.Application.CoinHive.3.E861E07C | AV |
| GT:JS.Application.CoinHive.3.ECB14C51 | AV |
| GT:JS.Application.CoinHive.3.EDF1A946 | AV |
| GT:JS.Application.CoinHive.3.F22C18DE | AV |
| GT:JS.Application.CoinHive.3.F77DFB41 | AV |
| GT:JS.Application.CoinHive.3.F9113F78 | AV |
| GT:JS.Application.CoinHive.3.FDAF7906 | AV |
| GT:JS.Application.CoinHive.3.FDC1C2A7 | AV |
| GT:JS.Application.CoinHive.3.FF50849F | AV |
| Linux.Trojan.CoinHive | ATP Sandbox Adv. Heuristics |
| MacOS.Trojan.CoinHive | ATP Sandbox Adv. Heuristics |
| Package.Trojan.CoinHive | ATP Sandbox Adv. Heuristics |
| Script-JS.Coinminer.Coinhive | ATP Sandbox Adv. Heuristics |
| Script-JS.Downloader.CoinHive | ATP Sandbox Adv. Heuristics |
| Script-JS.Trojan.CoinHive | ATP Sandbox Adv. Heuristics |
| Script.Trojan.CoinHive | ATP Sandbox Adv. Heuristics |
| Win32.Trojan.CoinHive | ATP Sandbox Adv. Heuristics |
| Win64.Trojan.CoinHive | ATP Sandbox Adv. Heuristics |
Related IPS Signatures
| Signature Name | Engine |
|---|---|
| INDICATOR-OBFUSCATION Coinhive cryptocurrency miner obfuscated detected | IPS-SWG |
| POLICY-OTHER CoinHive Miner client detected | IPS-SWG |
