PANewsは6月11日、Cointelegraphの情報に基づき、カスペルスキーがハッカー集団「Librarian Ghouls」（別名Rare Werewolf）がロシアに対してクリプトジャッキング攻撃を仕掛けていることを明らかにしたと報じた。この集団は、公文書を装ったフィッシングメールを通じてマルウェアを拡散し、数百台のデバイスに感染させている。主な被害者には、工業企業や工科大学などが含まれている。攻撃プロセスを見ると、ハッカーは午前1時から5時までデバイスを遠隔操作し、ログイン認証情報を盗み出し、仮想通貨マイニングプログラムを展開する前にハードウェア構成を評価することが分かっている。カスペル​​スキーは、この集団は独自開発のマルウェアではなく、正規のサードパーティ製ツールを使用することを好んでいると指摘し、これはハクティビスト集団の技術的特徴に似ているとしている。