Inicio » Software » Cómo evitar el cryptojacking: guía completa para proteger tus dispositivos
Cómo evitar el cryptojacking: guía completa para proteger tus dispositivos
El cryptojacking utiliza recursos del sistema sin permiso para minar criptomonedas
Se propaga a través de webs infectadas, software malicioso o extensiones del navegador
Provoca sobrecalentamiento, lentitud, aumento del consumo eléctrico y desgaste del equipo
Se puede prevenir con antivirus, navegadores seguros y bloqueadores de scripts miner
El cryptojacking es una de las amenazas cibernéticas más silenciosas y persistentes de los últimos años. A diferencia de otros ataques visibles como el ransomware, el usuario rara vez se da cuenta de que ha sido víctima. Pero el daño está ahí: sus dispositivos trabajan forzadamente, se sobrecalientan, consumen más energía y su rendimiento cae sin explicación aparente.
Esta práctica consiste en utilizar los dispositivos de otras personas para minar criptomonedas sin que lo sepan. Ordenadores, móviles, televisores inteligentes o incluso servidores… cualquier aparato con capacidad de cómputo puede ser víctima. Para protegerte y evitar ser uno más entre los millones de dispositivos infectados en todo el mundo, sigue leyendo esta guía completa donde abordamos cómo funciona el cryptojacking, cómo detectarlo y qué medidas concretas puedes tomar para mantenerte a salvo.
El término «cryptojacking» proviene de la combinación de «crypto» (criptomoneda) y «hijacking» (secuestro). Define una técnica mediante la cual ciberdelincuentes utilizan secretamente los recursos de computación de otros para minar monedas digitales, convirtiendo sus dispositivos personales en mineros que trabajan para ellos.
La práctica se oculta en segundo plano, por lo que normalmente pasa desapercibida. El objetivo principal de los atacantes no es espiar ni robar información, sino lucrarse con monedas como Monero, conocida por su anonimato. Este uso intensivo de CPU o GPU genera calor, desgasta el equipo y puede reducir su vida útil.
El cryptojacking puede afectar tanto a usuarios individuales como a grandes redes empresariales. Según informes, existen incluso grandes botnets dedicadas a esta actividad, como Smominru, que desde 2017 ha afectado a cientos de miles de sistemas Windows.
Métodos de infección más comunes
Los cryptojackers emplean diversos métodos para infiltrarse en tu sistema. Los más destacados son:
Phishing: correos electrónicos fraudulentos que contienen enlaces maliciosos o ficheros adjuntos disfrazados que ejecutan el código de minería tras ser abiertos.
Inyección en sitios web: algunos scripts de minería como los de Coinhive (ya cerrada) se incluían en webs y anuncios. Al visitar la página, se ejecutan automáticamente y el dispositivo comienza a minar sin que el usuario lo sepa.
Extensiones o aplicaciones maliciosas: algunas apps y complementos del navegador pueden contener código oculto que inicia la minería una vez instalado el software.
Contenedores o servidores vulnerables: ataques más avanzados como los del gusano Graboid han explotado infraestructuras Docker mal configuradas, propagando la minería a través de redes completas.
Ejemplos conocidos de cryptojacking
En los últimos años han salido a la luz varios casos destacados:
Los Angeles Times: en 2018, se descubrió que una de sus páginas ejecutaba código minero sin conocimiento del medio ni de sus usuarios.
Tesla: también en 2018, hackers infiltraron scripts de minería en una de sus cuentas de Amazon Web Services.
Microsoft Store: en 2019 se eliminaron varias apps que minaban monedas de forma encubierta tras ser descargadas por los usuarios.
Coinhive: aunque nació como un proyecto legal ofreciendo monetización a webs, fue ampliamente explotado por ciberdelincuentes para minar Monero desde webs hackeadas.
Routers MikroTik: más de 200.000 routers fueron infectados por scripts de Coinhive en Brasil, inyectando scripts en todo el tráfico que pasaba por ellos.
Cómo identificar si tu dispositivo está infectado
Detectar un ataque de cryptojacking no siempre es sencillo, pero hay señales confiables que pueden indicarte que algo no va bien:
Uso excesivo de CPU: si tu computadora o móvil está más lenta sin motivo aparente, podría estar ejecutando scripts de minería en segundo plano.
Sobrecalentamiento continuo: notar que el ventilador trabaja más de lo normal o que los dispositivos se calientan incluso sin realizar tareas pesadas.
Disminución del rendimiento y bloqueos frecuentes.
Consumo elevado de batería: especialmente en móviles, si notas que se agota rápidamente incluso sin un uso intensivo.
Aumento en la factura de luz: sin cambios en tus hábitos o dispositivos, un incremento de costes puede ser una señal.
Formas de prevenir el cryptojacking
Existe una variedad de prácticas que puedes implementar para reducir el riesgo de ser víctima. Aquí te dejamos las recomendaciones más efectivas:
1. Instalación de buenos antivirus y suites de seguridad
Utiliza antivirus reconocidos como Avast o Kaspersky que detecten minería no autorizada y puedan eliminar scripts maliciosos. Además, mantener actualizado el sistema ayuda a corregir vulnerabilidades.
2. Usa extensiones bloqueadoras en el navegador
Herramientas como No Coin, minerBlock o AntiMiner bloquean la ejecución automática de scripts mineros en sitios web. También puedes utilizar listas negras para sitios conocidos por realizar minería.
3. Bloqueadores de anuncios
Ya que muchos scripts maliciosos se diseminan a través de anuncios, es recomendable usar AdBlockers u otras opciones similares para reducir la exposición a ellos.
4. Desactiva JavaScript cuando sea posible
Es una medida efectiva para evitar ciertos ataques que dependen del navegador. Sin embargo, puede afectar la funcionalidad de algunas webs, por lo que conviene usarlo con precaución en navegación sensible.
5. Educación y concienciación
Formar a los usuarios sobre los riesgos y signos de cryptojacking es clave; evitar clics en enlaces sospechosos o analizar correctamente las aplicaciones antes de instalarlas ayuda a prevenir infecciones.
¿Qué hacer si ya estás infectado?
Si sospechas que tu dispositivo está infectado, actúa rápidamente:
Cierra el navegador y reinicia el equipo si piensas que la minería proviene de una página web.
Realiza un análisis profundo con tu antivirus y elimina cualquier script, extensión o programa sospechoso.
Revisa las extensiones del navegador y elimina las que no reconozcas o que hayan sido instaladas sin tu consentimiento.
Impacto del cryptojacking en el usuario y las empresas
El cryptojacking puede tener consecuencias importantes tanto a nivel personal como corporativo:
Incremento en los costes energéticos: la energía consumida se refleja en tus facturas.
Desgaste de componentes: el sobrecalentamiento y uso constante acortan la vida útil de los dispositivos.
Pérdida de productividad: el menor rendimiento genera retrasos y frustración.
Puerta de entrada a otros ataques: algunos scripts pueden servir como trampolín para malware más complejo, como ransomware.
¿Es legal el cryptojacking?
Legalmente, en casi todos los casos el cryptojacking se considera ilícito. Sin embargo, existen escenarios donde la minería puede ser consentida:
Minería voluntaria en webs que ofrecen contenido a cambio y piden permiso.
Uso de programas como NiceHash para minar con consentimiento del usuario.
Cuando no hay autorización clara, se considera un delito informático que puede acarrear sanciones legales, incluyendo multas y penas de prisión.
Mantener actualizado el antivirus y emplear cortafuegos.
Aplicar parches y actualizaciones del sistema periódicamente.
Configurar filtros anti-phishing y spam.
Vigilar el uso de la CPU para detectar actividades sospechosas.
Usar contraseñas seguras y habilitar doble autenticación.
Descargar solo aplicaciones oficiales.
Utilizar extensiones como MinerBlock o NoCoin para bloquear scripts de minería.
Mostrar las extensiones de los archivos para facilitar la detección de problemas.
Fomentar la formación y buenas prácticas.
El cryptojacking sigue presente y adaptándose, por lo que es fundamental conocer sus modus operandi y aplicar medidas de protección efectiva para mantener un entorno digital seguro y eficiente.
