Blue Mockingbird infetta i server per estrarre criptovalute (ma non Bitcoin):
L'obiettivo dei criminali é dunque lo sfruttamento della capacità di calcolo dei server per estrarre Monero (non Bitcoin, come solitamente avviene), più che compromettere i sistemi per estrarre informazioni;
un problema complesso Blue Mockingbird sfrutta la vulnerabilità CVE-2019-18935 presente in Telerik, un framework per la costruzione di interfacce grafiche utilizzato sui server che fanno uso della piattaforma ASP.