شهروند آزمایشگاه یک طرح به نام "AdHose، دولت و یا وابسته به دولت شرکت های مخابراتی مصر به تغییر مسیر کاربران اینترنت به سایت های آلوده به بدافزار مشخص شد، نرم افزار های مخرب استخراج Monero رمزگذاری ارز بدون اطلاع کاربر است. گزارش او گفت: "در بسیاری از موارد، یک دستگاه واسطه (middlebox) ظاهرا مورد استفاده قرار گرفت به ربودن کاربران اینترنت در مقیاس بزرگ در مصر به اتصال به شبکه تکه تکه کردن، و تغییر مسیر کاربران به تبلیغات و عضویت رمزگذاری مرورگر معدن پولی محتوای درآمد اسکریپت.
محققان 5،700 کامپیوتر کاربر مصری را در ماه ژانویه امتحان کردند و دریافتند که 95 درصد از کامپیوترها با نرم افزارهای مخرب AdHose کاشته شده اند.
محققان می گویند استفاده از رایانه های شخصی برای دستیابی به رمزنگاری پولی در چنین مناطقی زیاد است.