Citizen Labs enthüllten ein Programm namens "AdHose", in dem ägyptische Regierungs- oder Regierungs-verbundene Telekommunikationsunternehmen Internetnutzer zu bösartigen Software-Seiten umleiten, die die Kryptowährung von Monero ohne das Wissen des Benutzers ausnutzen. Dazu heißt es: "In vielen Fällen wird die Middlebox offensichtlich verwendet, um die unverschlüsselten Netzwerkverbindungen von ägyptischen Internetnutzern massiv zu entführen und Nutzer zu umsatzgenerierenden Inhalten wie Affiliate-Advertising und Cryptocurrency-Mining-Skripten zu leiten.
Forscher scannten im Januar dieses Jahres 5.700 ägyptische Benutzercomputer und stellten fest, dass auf 95% der Computer AdHose-Malware implantiert wurde.
Forscher sagen, dass es selten ist, die Computer von Menschen zu verwenden, um Kryptowährungen in so großen Gebieten zu erhalten.