Programy typu Risktool mają za zadanie ukrywanie plików w systemie, okien uruchomionych aplikacji czy kończenie aktywnych procesów. Same w sobie nie są złośliwym oprogramowaniem, ale mogą zawierać ukryte przez cyberprzestępców koparki kryptowalut, które generują wirtualne monety przy użyciu zasobów urządzenia docelowego. W przeciwieństwie do NetTool, takie programy działają na urządzeniu lokalnym.