Nella specifica campagna di infezione studiata dai ricercatori di Akamai (campagna che, senza dettagliare troppo, ha lo scopo di creare una botnet per il mining distribuito di Monero) gli operatori della botnet hanno ideato un metodo molto particolare per mettere l'indirizzo IP del server di backup al riparo da "occhi indiscreti" Nascondere l'IP di un server botnet in due transazioni Bitcoin I ricercatori hanno scoperto ciò quando alla fine di dicembre 2020 hanno individuato la presenza di un indirizzo di un wallet Bitcoin all'interno delle versioni più recenti del malware utilizzato per diffondere l'infezione.