El cryptojacking es un ciberataque en el que alguien utiliza la potencia de procesamiento de su Mac para minar criptomonedas sin su permiso. La minería de criptomonedas utiliza potencia de cálculo para ayudar a verificar las transacciones criptográficas. Cuando se produce un caso de cryptojacking, su Mac acaba haciendo ese trabajo para otra persona.
El cryptojacking puede producirse a través de scripts ocultos en sitios web, extensiones para navegador maliciosas, software no deseado o malware instalado en su Mac. Algunas actividades de minería solo se ejecutan mientras hay una pestaña abierta en el navegador, mientras que otras amenazas continúan ejecutándose en segundo plano hasta que se elimina el software.
Criptominería basada en el navegador
Un sitio web o un anuncio ejecuta código de minería oculto en su navegador. Por lo general, se detiene cuando cierra la pestaña, pero puede seguir provocando un elevado uso de la CPU, ruido del ventilador y una navegación más lenta mientras está activo.
Extensiones maliciosas
Una extensión para navegador puede incluir código de minería oculto o hacer un uso indebido de los recursos de su Mac en segundo plano. Esto puede hacer que la navegación sea más lenta y puede resultar difícil rastrear el origen hasta una sola extensión.
Software no deseado
Algunas aplicaciones o instaladores agrupados pueden ejecutar procesos de minería de criptomonedas sin indicarlo claramente. Estos programas pueden utilizar nombres ambiguos o instalar componentes adicionales junto con la aplicación principal.
Malware de minería de criptomonedas
El cryptojacking basado en malware instala código que sigue ejecutándose en segundo plano. Esto puede provocar ralentizaciones más persistentes, calentamiento, agotamiento de la batería y una actividad de la CPU inusualmente alta.
El cryptojacking utiliza la potencia de procesamiento de su Mac para minar criptomonedas sin su permiso. Dependiendo del tipo de ataque, la actividad de minería puede ejecutarse en una pestaña del navegador o continuar en segundo plano a través del software instalado.
01
Llega el código oculto
Un script de minería o un programa malicioso llega a su Mac a través de un sitio web comprometido, una descarga falsa, una extensión para navegador insegura o un instalador agrupado.
02
La minería comienza a ejecutarse
El código utiliza su CPU para realizar cálculos de minería de criptomonedas en segundo plano, a menudo sin ninguna advertencia clara de que está activo.
03
Cambios en el rendimiento
Su Mac puede parecer más lento, el ventilador puede funcionar con mayor frecuencia, la batería puede agotarse más rápido y las pestañas del navegador pueden responder con menos rapidez.
04
Las recompensas de la minería van a parar a otra parte
La criptomoneda generada por la actividad minera va a parar al atacante, mientras que su Mac se ocupa de la carga de trabajo adicional.
05
La actividad continúa
El cryptojacking basado en el navegador puede detenerse al cerrar la pestaña, pero el malware instalado o el software no deseado pueden seguir ejecutándose hasta que se eliminen.
¿Cuáles son algunos ejemplos reales del cryptojacking?
El cryptojacking puede aparecer a través de sitios web, extensiones para navegador o aplicaciones que parecen inofensivas a primera vista. En muchos casos, los primeros indicios son problemas de rendimiento, un uso elevado de la CPU, un ruido más fuerte del ventilador o un consumo de batería que de repente parece excesivo.
Minería en sitios web con Coinhive (2018)
Se descubrieron miles de sitios web que ejecutaban scripts de minería ocultos de Coinhive que utilizaban las CPU de los visitantes para minar la criptomoneda Monero. En algunos casos, el código aparecía en sitios afectados sin el conocimiento del propietario. Los usuarios solían notar que Safari se ralentizaba, que el ruido del ventilador era más fuerte o que la actividad de la CPU era inusualmente alta mientras la página afectada estaba abierta.
Instalador falso de Flash (2018)
Unos investigadores de seguridad descubrieron instaladores falsos de Adobe Flash que instalaban en secreto el malware de minería de criptomonedas XMRig junto con las actualizaciones reales de Flash. El minero utilizaba discretamente los recursos del sistema en segundo plano, lo que podía hacer que los Mac y los PC se calentaran más, funcionaran más lentos o hicieran más ruido de lo habitual sin signos evidentes de la actividad típica del malware.
Aplicaciones piratas para Mac (2023)
Unos investigadores identificaron malware de cryptojacking oculto dentro de aplicaciones piratas de macOS. El malware instalaba mineros de criptomonedas que seguían ejecutándose en segundo plano una vez abierta la aplicación. Los usuarios experimentaban un rendimiento más lento, actividad persistente del ventilador, mayor uso de la CPU y un agotamiento más rápido de la batería.
¿Cuáles son los riesgos y el impacto del cryptojacking?
El cryptojacking afecta principalmente al rendimiento de su Mac. Aunque no roba archivos directamente, puede ralentizar su sistema, agotar la batería y dejar su Mac expuesto a malware u otro software no deseado.
Rendimiento más lento
El cryptojacking puede hacer que las aplicaciones, los navegadores y las tareas diarias parezcan más lentas, ya que su Mac está utilizando potencia de procesamiento para actividades de minería ocultas en segundo plano.
Agotamiento de la batería
En un Mac, la actividad de minería oculta puede consumir más batería de lo esperado, lo que provoca que se agote más rápido mientras navega, reproduce contenidos en streaming o trabaja.
Calor y ruido del ventilador
Una mayor actividad de la CPU puede hacer que su Mac se caliente más y que el ventilador se active con mayor frecuencia, sobre todo durante tareas ligeras que normalmente no supondrían una carga para el sistema.
Riesgo oculto de malware
Si el cryptojacking proviene de malware instalado, esa misma descarga también puede exponer su Mac a riesgos adicionales de seguridad o privacidad.
¿Quién corre mayor riesgo de sufrir cryptojacking?
El cryptojacking suele estar relacionado con los hábitos de navegación cotidianos, las extensiones para navegador y las descargas poco seguras. Es más probable que los usuarios se vean afectados cuando instalan software de confianza dudosa, ignoran comportamientos inusuales del sistema o pasan tiempo en sitios web desconocidos.
Usuarios habituales de Internet
Es posible que los usuarios que tienen muchas pestañas abiertas o que pasan largos periodos navegando no se den cuenta de inmediato cuando un sitio web empieza a utilizar mucha más CPU de lo normal.
Navegadores con muchas extensiones
Los usuarios que instalan muchas extensiones de navegador están más expuestos a actividades de minería ocultas, permisos de riesgo o complementos con malas valoraciones que se ejecutan en segundo plano.
Descarga de aplicaciones no oficiales
Los usuarios que descargan programas gratuitos, aplicaciones pirateadas o herramientas multimedia de sitios desconocidos tienen más probabilidades de encontrarse con software no deseado incluido o mineros ocultos.
Macs más antiguos
Los equipos Mac más antiguos pueden mostrar los efectos del cryptojacking antes, ya que la actividad de minería oculta consume una mayor parte de los recursos del sistema disponibles.
¿Cómo puede protegerse del cryptojacking?
El cryptojacking suele depender de descargas inseguras, extensiones para navegador arriesgadas o actividad en segundo plano que pasa desapercibida. Unos cuantos hábitos sencillos pueden dificultar que el software de minería o los scripts maliciosos sigan utilizando los recursos de su Mac.
Utilice descargas de confianza
Descargue aplicaciones de fuentes de confianza y evite el software pirateado, las herramientas falsas y los instaladores que incluyan herramientas adicionales que usted no ha solicitado.
Revise las extensiones para navegador
Elimine las extensiones que ya no utilice y tenga cuidado con los complementos que soliciten un amplio acceso a sitios web, permisos de navegación o actividad en segundo plano persistente.
Verifique si hay ralentizaciones inusuales
Preste atención a ruidos repentinos del ventilador, calor, consumo excesivo de batería o navegación más lenta. El Monitor de Actividad puede ayudarle a identificar aplicaciones o procesos que utilicen muchos recursos de la CPU.
Mantenga los programas actualizados
Instale regularmente las actualizaciones de macOS, el navegador y las aplicaciones. Las actualizaciones pueden cerrar brechas de seguridad que los scripts de minería ocultos, las extensiones maliciosas o el software no deseado podrían intentar aprovechar.
Ejecute escaneos antivirus
Una protección antivirus para Mac puede ayudar a detectar malware de minería de criptomonedas, descargas sospechosas y otras amenazas que puedan estar ejecutándose silenciosamente en segundo plano.
Cómo ayuda Intego a proteger su Mac contra el cryptojacking
El cryptojacking puede provenir de descargas maliciosas, extensiones de riesgo, software no deseado o procesos ocultos en segundo plano. Intego le ayuda a detectar archivos sospechosos, supervisar actividades inusuales y ofrecerle una mejor visibilidad de lo que se está ejecutando en su Mac.
El escaneo en tiempo real ayuda a detectar las amenazas en cuanto aparecen, lo que reduce la posibilidad de que las descargas o instaladores poco seguros permanezcan ocultos.
Control de conexiones
El cortafuegos de Intego le avisa cuando las aplicaciones intentan establecer conexiones nuevas o inusuales, lo que le ayuda a detectar actividades que no le resultan familiares.
El cryptojacking se produce cuando alguien utiliza la potencia de procesamiento de su Mac para minar criptomonedas sin su permiso. Puede ocurrir a través de scripts ocultos en sitios web, extensiones para navegador, aplicaciones no deseadas o malware. Algunos casos de cryptojacking solo afectan a su navegador mientras hay una pestaña abierta, mientras que una actividad de minería más persistente puede continuar después de que se haya instalado el software en su Mac.
El cryptojacking puede hacer que su Mac funcione más lento, se caliente más, haga más ruido o responda peor porque la actividad de minería oculta utiliza recursos del sistema en segundo plano. En un MacBook, también puede agotar la batería más rápido durante la navegación, las reproducciones de vídeos o el trabajo. Algunos usuarios notan el problema por primera vez cuando el ventilador empieza a funcionar con más intensidad de lo habitual durante tareas que normalmente no suponen una carga para el sistema.
No siempre. Algunos casos de cryptojacking se ejecutan a través de un script del navegador y pueden detenerse al cerrar la pestaña. Otros implican malware o software no deseado instalado en su Mac. Los scripts de minería basados en el navegador, las extensiones peligrosas, los instaladores agrupados y el malware de minería de criptomonedas persistente pueden comportarse de forma diferente, aunque utilicen los recursos de su Mac con el mismo objetivo.
Intego ONE puede ayudar a detectar y eliminar archivos maliciosos y componentes no deseados asociados al malware de minería de criptomonedas. El cryptojacking basado en el navegador suele detenerse una vez que se cierra la pestaña afectada o se elimina una extensión peligrosa. Intego ONE también le ofrece alertas de cortafuegos y herramientas de supervisión de recursos SmartClean para ayudarle a investigar actividades inusuales en segundo plano.
Intego
Fiable. Acreditado. Potente.
Impulsado por la innovación durante más de 25 años, Intego ha proporcionado soluciones avanzadas de ciberseguridad diseñadas para proteger lo que más importa: sus datos, su privacidad y sus dispositivos.
Con sus galardonadas herramientas antivirus, cortafuegos, VPN y de optimización del sistema, Intego combina una potente defensa con la sencillez y la fiabilidad que esperan los usuarios de Mac y PC.
