Coinminer | Netskope Threat Labs

Description

Coinminer is a generic detection name for cryptocurrency mining malware that hijacks system resources to mine digital currencies without authorization. Infected systems run slowly and overheat as the malware saturates the processor, and some variants propagate through network shares to widen the infection. The detection covers a wide range of miner families, so analysts should investigate the infection chain that delivered it.

Stats

First seen: January 2022
Last seen: October 2026

Also known as

CoinMiner

Alert name variants

Alert Name	Engine
Application.BAT.CoinMiner.C	AV
Application.BAT.CoinMiner.G	AV
Application.CoinMiner.AJ	AV
Application.CoinMiner.AY	AV
Application.CoinMiner.BD	AV
Application.CoinMiner.CX	AV
Application.CoinMiner.FJ	AV
Application.CoinMiner.FX	AV
Application.Coinminer.GM	AV
Application.Coinminer.GS	AV
Application.Coinminer.GU	AV
Application.Coinminer.GV	AV
Application.Coinminer.HC	AV
Application.Coinminer.HL	AV
Application.Coinminer.HN	AV
Application.Coinminer.HU	AV
Application.Coinminer.IF	AV
Application.Coinminer.IH	AV
Application.Coinminer.IJ	AV
Application.Coinminer.IT	AV
Application.Coinminer.JV	AV
Application.Coinminer.KR	AV
Application.Coinminer.KV	AV
Application.CoinMiner.LD	AV
Application.CoinMiner.LE	AV
Application.CoinMiner.LF	AV
Application.CoinMiner.LM	AV
Application.CoinMiner.LU	AV
Application.CoinMiner.LW	AV
Application.CoinMiner.LX	AV
Application.CoinMiner.MS	AV
Application.Script.CoinMiner.A	AV
DeepScan:Generic.Application.CoinMiner.1.002D1070	AV
DeepScan:Generic.Application.CoinMiner.1.0623CC58	AV
DeepScan:Generic.Application.CoinMiner.1.1BF3C827	AV
DeepScan:Generic.Application.CoinMiner.1.1CFDD6FC	AV
DeepScan:Generic.Application.CoinMiner.1.269B44BB	AV
DeepScan:Generic.Application.CoinMiner.1.3D97EC9A	AV
DeepScan:Generic.Application.CoinMiner.1.45B28A73	AV
DeepScan:Generic.Application.CoinMiner.1.4CBF9BCB	AV
DeepScan:Generic.Application.CoinMiner.1.4E177FD5	AV
DeepScan:Generic.Application.CoinMiner.1.64A44E45	AV
DeepScan:Generic.Application.CoinMiner.1.75968058	AV
DeepScan:Generic.Application.CoinMiner.1.7954FDCE	AV
DeepScan:Generic.Application.CoinMiner.1.80BA1D69	AV
DeepScan:Generic.Application.CoinMiner.1.97CB9824	AV
DeepScan:Generic.Application.CoinMiner.1.9912206C	AV
DeepScan:Generic.Application.CoinMiner.1.9A19525C	AV
DeepScan:Generic.Application.CoinMiner.1.B0FDD76E	AV
DeepScan:Generic.Application.CoinMiner.1.BA8DA37F	AV
DeepScan:Generic.Application.CoinMiner.1.D8B2E295	AV
DeepScan:Generic.Application.CoinMiner.1.D9FBADBA	AV
DeepScan:Generic.Application.CoinMiner.1.E85EB9E9	AV
DeepScan:Generic.Application.CoinMiner.1.FD625660	AV
DeepScan:Generic.Application.CoinMiner.1.FFFFFFFE	AV
DeepScan:Generic.Application.Coinminer.IT.FFFFFFFE	AV
Dropped:Trojan.PowerShell.CoinMiner.J	AV
Dump:Generic.Application.CoinMiner.1.002D1070	AV
Dump:Generic.Application.CoinMiner.1.0E3ABD4D	AV
Dump:Generic.Application.CoinMiner.1.1FBE1C5D	AV
Dump:Generic.Application.CoinMiner.1.3BD04583	AV
Dump:Generic.Application.CoinMiner.1.3C271DF0	AV
Dump:Generic.Application.CoinMiner.1.45B28A73	AV
Dump:Generic.Application.CoinMiner.1.574133A9	AV
Dump:Generic.Application.CoinMiner.1.64942554	AV
Dump:Generic.Application.CoinMiner.1.64A44E45	AV
Dump:Generic.Application.CoinMiner.1.6694615B	AV
Dump:Generic.Application.CoinMiner.1.6CE6F5E4	AV
Dump:Generic.Application.CoinMiner.1.80546CF6	AV
Dump:Generic.Application.CoinMiner.1.97CB9824	AV
Dump:Generic.Application.CoinMiner.1.9912206C	AV
Dump:Generic.Application.CoinMiner.1.9A19525C	AV
Dump:Generic.Application.CoinMiner.1.9B44F657	AV
Dump:Generic.Application.CoinMiner.1.A4EE7149	AV
Dump:Generic.Application.CoinMiner.1.ABBEA43B	AV
Dump:Generic.Application.CoinMiner.1.C08B5D5B	AV
Dump:Generic.Application.CoinMiner.1.C4298D9A	AV
Dump:Generic.Application.CoinMiner.1.C8A78E96	AV
Dump:Generic.Application.CoinMiner.1.CDCCBDEB	AV
Dump:Generic.Application.CoinMiner.1.D8B2E295	AV
Dump:Generic.Application.CoinMiner.1.D9FBADBA	AV
Dump:Generic.Application.CoinMiner.1.F4C17245	AV
Dump:Generic.Application.CoinMiner.1.FC2605C6	AV
Gen:Variant.Application.CoinMiner.10	AV
Gen:Variant.Application.CoinMiner.100	AV
Gen:Variant.Application.CoinMiner.143	AV
Gen:Variant.Application.CoinMiner.153	AV
Gen:Variant.Application.CoinMiner.161	AV
Gen:Variant.Application.CoinMiner.20	AV
Gen:Variant.Application.CoinMiner.24	AV
Gen:Variant.Application.CoinMiner.28	AV
Gen:Variant.Application.CoinMiner.30	AV
Gen:Variant.Application.CoinMiner.32	AV
Gen:Variant.Application.CoinMiner.34	AV
Gen:Variant.Application.CoinMiner.37	AV
Gen:Variant.Application.Coinminer.4	AV
Gen:Variant.Application.Coinminer.43	AV
Gen:Variant.Application.CoinMiner.54	AV
Gen:Variant.Application.CoinMiner.58	AV
Gen:Variant.Application.CoinMiner.66	AV
Gen:Variant.Application.CoinMiner.87	AV
Gen:Variant.Application.CoinMiner.9	AV
Generic.Application.CoinMiner.1.046F1085	AV
Generic.Application.CoinMiner.1.057A50D9	AV
Generic.Application.CoinMiner.1.118742B1	AV
Generic.Application.CoinMiner.1.1336E01E	AV
Generic.Application.CoinMiner.1.1CA0B268	AV
Generic.Application.CoinMiner.1.1DA799D6	AV
Generic.Application.CoinMiner.1.1EF289D5	AV
Generic.Application.CoinMiner.1.24C1F10B	AV
Generic.Application.CoinMiner.1.2A56E2D7	AV
Generic.Application.CoinMiner.1.2EE1BA4D	AV
Generic.Application.CoinMiner.1.34A0FF39	AV
Generic.Application.CoinMiner.1.38A428F1	AV
Generic.Application.CoinMiner.1.3DA32D17	AV
Generic.Application.CoinMiner.1.3E9B2728	AV
Generic.Application.CoinMiner.1.404AE248	AV
Generic.Application.CoinMiner.1.42491930	AV
Generic.Application.CoinMiner.1.441DC88C	AV
Generic.Application.CoinMiner.1.448368FD	AV
Generic.Application.CoinMiner.1.459AE4C7	AV
Generic.Application.CoinMiner.1.47B66751	AV
Generic.Application.CoinMiner.1.49168EC9	AV
Generic.Application.CoinMiner.1.499AB47F	AV
Generic.Application.CoinMiner.1.4A38053E	AV
Generic.Application.CoinMiner.1.4A8C9C6D	AV
Generic.Application.CoinMiner.1.509F0D51	AV
Generic.Application.CoinMiner.1.5B5613E8	AV
Generic.Application.CoinMiner.1.5C124621	AV
Generic.Application.CoinMiner.1.5C213BB2	AV
Generic.Application.CoinMiner.1.5F4F021D	AV
Generic.Application.CoinMiner.1.5F4F7B56	AV
Generic.Application.CoinMiner.1.640C7989	AV
Generic.Application.CoinMiner.1.6471C8EC	AV
Generic.Application.CoinMiner.1.6D4ED80C	AV
Generic.Application.CoinMiner.1.6E5C6CCB	AV
Generic.Application.CoinMiner.1.713E7724	AV
Generic.Application.CoinMiner.1.71729D82	AV
Generic.Application.CoinMiner.1.727108F1	AV
Generic.Application.CoinMiner.1.7954FDCE	AV
Generic.Application.CoinMiner.1.89840347	AV
Generic.Application.CoinMiner.1.8B14812B	AV
Generic.Application.CoinMiner.1.8D3A14B3	AV
Generic.Application.CoinMiner.1.8F65DBC0	AV
Generic.Application.CoinMiner.1.9543C3E5	AV
Generic.Application.CoinMiner.1.9BBAE0ED	AV
Generic.Application.CoinMiner.1.A2F1758B	AV
Generic.Application.CoinMiner.1.AA0312A7	AV
Generic.Application.CoinMiner.1.B04701ED	AV
Generic.Application.CoinMiner.1.B1CBEF8A	AV
Generic.Application.CoinMiner.1.B342DB59	AV
Generic.Application.CoinMiner.1.B4CDAFD0	AV
Generic.Application.CoinMiner.1.B5E96F72	AV
Generic.Application.CoinMiner.1.BA9CBEC4	AV
Generic.Application.CoinMiner.1.BD806790	AV
Generic.Application.CoinMiner.1.C01EB210	AV
Generic.Application.CoinMiner.1.C58CBF20	AV
Generic.Application.CoinMiner.1.D25DEE35	AV
Generic.Application.CoinMiner.1.D78CB1C0	AV
Generic.Application.CoinMiner.1.E218D687	AV
Generic.Application.CoinMiner.1.ED446FD0	AV
Generic.Application.CoinMiner.1.F9C52EFF	AV
Generic.Application.CoinMiner.1.FE26DF62	AV
Generic.Application.Coinminer.IT.217DF442	AV
Generic.CoinMiner.C.2D242749	AV
Generic.CoinMiner.C.32EBB967	AV
Generic.CoinMiner.C.4DB31EB8	AV
JS:Application.CoinMiner.AO	AV
JS:Application.CoinMiner.M	AV
Script-BAT.Trojan.Coinminer	ATP Sandbox Adv. Heuristics
Trojan.CoinMiner.CE	ATP Sandbox Adv. HeuristicsAV
Trojan.CoinMiner.CF	AV
Trojan.CoinMiner.G	AV
Trojan.CoinMiner.R	AV
Trojan.JS.CoinMiner.A	AV
Trojan.JS.CoinMiner.D	AV
Trojan.JS.CoinMiner.G	AV
Trojan.PowerShell.CoinMiner.A	AV
Trojan.PowerShell.CoinMiner.C	AV
Trojan.PowerShell.CoinMiner.J	AV
Trojan.VBS.CoinMiner.B	AV
Win32.Trojan.CoinMiner	ATP Sandbox Adv. Heuristics
Win64.Trojan.Coinminer	ATP Sandbox Adv. Heuristics

Related IPS Signatures

Signature Name	Engine
ET COINMINER CoinMiner Exfiltration via IRC Config Inbound (Italian)	IPS-SWG
FILE-EXECUTABLE Win.Trojan.CoinMiner attempted download	IPS-CFWIPS-SWG
MALWARE-OTHER Js.Trojan.Coinminer variant infected page detected	IPS-SWG
MALWARE-OTHER Unix.Trojan.Coinminer-7668629-0 download attempt	IPS-SWG
MALWARE-TOOLS Win.Trojan.CoinMiner dropper transfer attempt	IPS-SWG
PUA-OTHER Win.Trojan.CoinMiner attempted download	IPS-SWG