Обычно Kinsing распространяется через незащищенные серверы Docker, на которые злоумышленники устанавливают контейнер Ubuntu с майнером.
Kinsing может собирать учетные данные SSH и пытаться заразить другие системы в сети, а также способен удалять другие вредоносные программы, которые могут конкурировать с Kinsing за ресурсы.