Qué es el Criptosecuestro? (Cryptojacking)

¿Alguna vez has abierto un sitio web para leer un artículo y de repente has escuchado cómo los ventiladores de tu ordenador empezaban a rugir? Tu navegador se congela, el ratón va a tirones y la batería se agota súper rápido. Cuando abres el administrador de tareas, ves que tu navegador está usando el 100 % del cerebro de tu equipo (la CPU).

No descargaste ningún archivo malicioso ni hiciste clic en enlaces extraños, entonces, ¿qué ocurrió?

¡Es muy probable que te enfrentes a un caso de cryptojacking! Esto sucede cuando los ciberdelincuentes utilizan en secreto tu ordenador para minar criptomonedas sin pedirte permiso.

En esta guía sencilla explicaremos qué es el criptosecuestro, cómo se infiltra en tu navegador web, cómo detectarlo y cómo detenerlo. ¡Empecemos! :)

Qué es el criptosecuestro? (Definición y significado)

Es bastante sencillo. Como puedes ver, la palabra resulta de combinar "criptomoneda" (cryptocurrency) y "secuestro" (hijacking). La definición de cryptojacking es cuando alguien utiliza tu ordenador, teléfono o tableta para minar criptomonedas sin tu autorización.

Los virus informáticos habituales suelen intentar robar tus fotos, leer tus contraseñas o cifrar tus archivos para pedir un rescate. El malware de criptosecuestro es diferente: no busca tus archivos privados, sino la potencia de tu ordenador, la duración de tu batería y tu energía eléctrica.

Los atacantes ocultan un pequeño fragmento de código informático en un sitio web, dentro de un anuncio o en una extensión del navegador. El código se ejecuta automáticamente al abrir esa página y fuerza a tu equipo a resolver complejos problemas matemáticos para generar monedas digitales para el atacante :)

A los criptosecuestradores les encantan las monedas que mantienen las transacciones en secreto. Su favorita es Monero (XMR). Bitcoin requiere servidores gigantescos y costosos para minar, pero Monero puede ejecutarse fácilmente en ordenadores domésticos y portátiles estándar. Además, Monero es completamente intrazable, ¡así que nadie puede ver quién robó tu energía!

Característica	Minería de criptomonedas regular	Criptosecuestro (Cryptojacking)
Permiso	Tú eliges minar monedas	Los atacantes roban tu potencia sin preguntar
Equipo	Tu propio ordenador o equipo de minería	Potencia robada a usuarios web desprevenidos
Factura de luz	¡Pagada por el minero!	¡Pagada por ti!
Impacto	Planificado y controlado	Alto uso de CPU, portátil caliente, navegador lento

Criptosecuestro vs. Minería de criptomonedas regular

Para entender mejor el asunto, hagamos una comparativa rápida.

La minería de criptomonedas legítima es un proceso legal que mantiene operativas y seguras las monedas digitales. Estos "mineros" invierten miles de dólares en equipos potentes, pagan elevadas facturas de electricidad y configuran sistemas de refrigeración especiales para minar de forma legal.

La gran diferencia es el permiso. Los mineros legítimos usan su propio equipo. Los criptosecuestradores se infiltran en tu ordenador para hacer exactamente el mismo trabajo pesado. Los atacantes se quedan con el 100 % del dinero digital, mientras que tú pagas la electricidad extra y desgastas tu equipo.

Cómo funciona un ataque de criptosecuestro en tu navegador

No es algo a lo que te enfrentes todos los días, pero sin duda nos puede pasar a cualquiera. El criptosecuestro en el navegador utiliza herramientas comunes integradas en todos los navegadores web. Cuando navegas, tu navegador ejecuta código JavaScript para mostrarte vídeos, botones y animaciones. Los criptosecuestradores explotan esto ocultando un script de minería ligero dentro de ese código normal de la página.

Paso	Acción / Desencadenante	Resultado
1	Visitas una página web o anuncio	La página comienza a cargarse en tu navegador
2	El navegador ejecuta JavaScript	El navegador lee y ejecuta scripts ocultos de la página
3	El script de minería empieza a trabajar	El script abre una conexión secreta en segundo plano
4	El uso de CPU llega al 100 %	El atacante obtiene monedas Monero gratis

Dado que el script se ejecuta directamente dentro de tu navegador web, no necesita guardar archivos en tu disco duro ni requiere eludir tu software antivirus habitual. Mientras mantengas abierta esa página web, ¡el minero seguirá funcionando!

Mineros ocultos en sitios web y anuncios

¿Cómo terminan estos mineros ocultos en sitios web cotidianos? Los atacantes suelen utilizar tres trucos sencillos:

1. Sitios web hackeados: Los atacantes localizan páginas web con seguridad obsoleta o débil. Se infiltran y pegan JavaScript malicioso en el código del sitio. Cada persona que abre esa página empieza a minar monedas para el atacante de forma automática :)
2. Anuncios maliciosos (Malvertising): Los criptosecuestradores compran espacio publicitario habitual en línea e introducen su código de minería dentro de la imagen del anuncio. Cuando el anuncio se carga en un sitio popular, el script se ejecuta inmediatamente, ¡incluso si nunca haces clic en el anuncio! Los expertos llaman a esto minería drive-by.
3. Herramientas de chat o analítica infectadas: Muchos sitios web utilizan herramientas externas para chat en vivo o estadísticas de visitantes. Si un atacante infecta solo una herramienta de chat popular, ¡puede ejecutar scripts de minería en miles de sitios web diferentes a la vez!

Extensiones de navegador que minan en segundo plano

Otro truco muy utilizado involucra extensiones maliciosas. Se crean herramientas aparentemente útiles para el navegador —como conversores de PDF gratuitos, identificadores del tiempo o rastreadores de precios—. En ocasiones, compran extensiones populares e introducen código de minería oculto a través de una actualización en segundo plano.

Una vez que instalas una extensión dañina, se ejecuta silenciosamente. Mientras que un minero de sitio web normal se detiene al cerrar la pestaña, una extensión maliciosa sigue minando mientras el navegador permanezca abierto :)

Minería en el navegador vs. Malware de minería instalado

Existe una diferencia bastante clara entre una y otra opción:

• Minería en el navegador: Se ejecuta a través de JavaScript dentro de una pestaña o extensión del navegador. No descarga archivos, no deja rastro en el disco de tu ordenador y se detiene cuando cierras la pestaña o desactivas la extensión.
• Malware de minería instalado: Entra en tu sistema a través de descargas de archivos peligrosas o actualizaciones falsas. Instala archivos de programa reales, se inicia automáticamente cada vez que enciendes Windows o Mac y mina monedas durante todo el día.

Una breve historia del criptosecuestro en navegadores

La minería en el navegador se hizo famosa en septiembre de 2017 con el lanzamiento del servicio Coinhive.

Coinhive creó originalmente su herramienta como una alternativa amigable a los anuncios web. La idea era sencilla: en lugar de mostrar incómodos anuncios emergentes, los sitios web podían ejecutar un pequeño script de Coinhive. Los visitantes donaban un poco de la potencia de su ordenador para minar Monero mientras leían, ofreciendo a los propietarios de páginas web una forma de ganar dinero sin publicidad :)

"Coinhive comenzó como una idea creativa para reemplazar anuncios molestos, pero los actores maliciosos la convirtieron rápidamente en una amenaza global en la red."

Los ciberdelincuentes abusaron de la herramienta casi de inmediato. Se infiltraron en miles de sitios web para añadir el código de Coinhive sin informar a los visitantes. Pronto, la minería drive-by afectó a páginas gubernamentales, sitios universitarios y portales de noticias de gran alcance.

A principios de 2019, el criptosecuestro en navegadores cayó drásticamente debido a que:

• Los precios de las criptomonedas bajaron, haciendo que la minería a pequeña escala en navegadores fuera mucho menos rentable.
• Los bloqueadores de anuncios gratuitos y herramientas de seguridad añadieron Coinhive a sus listas de bloqueo.
• Monero actualizó su red para hacer que la minería desde navegadores fuera mucho menos eficiente.

Coinhive cerró en marzo de 2019, pero la minería drive-by no desapareció por completo. Los atacantes aún desarrollan mineros de JavaScript personalizados hoy en día para eludir los filtros de seguridad.

Cómo detectar el criptosecuestro

Por supuesto, a cualquiera le gustaría ver una gran advertencia emergente en pantalla indicándolo, pero la realidad es que no aparece...

Por lo tanto, debes prestar atención a ciertas "señales de alerta":

• A la cabeza de la lista está el bajo rendimiento. Tu ordenador va a tirones con retrasos al escribir, o las nuevas pestañas del navegador tardan una eternidad en abrirse.
• Le siguen el portátil caliente y ventiladores ruidosos. Minar hace que tu procesador trabaje al máximo y genere un calor intenso. Si tus ventiladores empiezan a sonar a máxima potencia mientras lees una simple página de texto, algo va mal :)
• El rápido agotamiento de la batería es el siguiente síntoma. La minería intensa en el navegador puede agotar la batería de un portátil por completo en menos de una hora.
• Lentitud vinculada a una sola pestaña. Cerrar una pestaña web específica hace que tu ordenador vuelva a estar silencioso y rápido al instante.

Tarea	CPU	Memoria	Red
Pestaña: Artículo (Minero oculto)	98.4 %	412 MB	12 KB/s
Extensión: Rastreador del tiempo	0.1 %	45 MB	0 KB/s
Pestaña: Correo de trabajo	0.5 %	120 MB	0 KB/s
Proceso del navegador	1.2 %	210 MB	0 KB/s

Comprobación en el Administrador de tareas

Es una recomendación fundamental. Lleva solo unos segundos y aporta una enorme tranquilidad:

1. Windows: Presiona Ctrl + Shift + Esc para abrir el Administrador de tareas. Revisa la columna CPU. Si tu navegador se mantiene entre el 80 % y el 100 % mientras realizas una lectura ligera, es muy probable que haya un minero en ejecución.
2. Mac: Presiona Cmd + Espacio, escribe Monitor de Actividad y pulsa Enter. Haz clic en la columna % CPU para ver qué está acaparando tu procesador.
3. Administrador de tareas de Chrome/Edge: Presiona Shift + Esc dentro de tu navegador para ver el uso de CPU de cada pestaña y extensión individual, identificando la pestaña problemática al instante :)

El criptosecuestro es perjudicial o ilegal?

Hay quien piensa que el criptosecuestro no es para tanto porque no roba contraseñas ni borra fotos. ¡Pero sigue causando problemas reales!

En primer lugar, provoca desgaste en el hardware. Hacer funcionar el procesador de tu portátil a máxima velocidad durante horas genera un calor muy elevado. El sobrecalentamiento somete a estrés a los componentes internos, deforma las baterías de litio y acorta la vida útil de tu equipo.

En segundo lugar, cuesta dinero real. El cómputo continuo a alta potencia dispara la factura de la luz. Cuando los atacantes se dirigen a servidores de empresas o sistemas en la nube, ¡las facturas eléctricas aumentan en miles de dólares!

En tercer lugar, el criptosecuestro es completamente ilegal. Acceder o utilizar el sistema informático de alguien sin permiso vulnera las leyes contra los delitos informáticos en todo el mundo.

Cómo detener el criptosecuestro en tu navegador

No necesitas conocimientos técnicos para detener la minería en tu navegador si sigues estos pasos:

1. Cierra la pestaña problemática. Si tu ordenador se calienta en un sitio web concreto, ¡cierra esa pestaña inmediatamente! Los mineros en el navegador necesitan una página abierta para funcionar, por lo que cerrar la pestaña destruye el script al instante.
2. Revisa tus extensiones y elimina cualquiera que no utilices o en la que no confíes. Si usas Chrome, aprender a gestionar las extensiones te ayudará a limpiar herramientas peligrosas en segundo plano :)
3. Mantén tu navegador actualizado, ya que los desarrolladores lanzan actualizaciones periódicas para corregir brechas de seguridad y bloquear nuevas amenazas. ¡Instala siempre las actualizaciones sin demora!
4. Desactiva JavaScript (pero solo cuando sea necesario). Como la minería en el navegador depende de JavaScript, desactivarlo detiene los mineros por completo. Sin embargo, esto interrumpe el funcionamiento de la mayoría de los sitios web modernos, así que úsalo de forma selectiva en páginas que no sean de confianza.
5. Utiliza extensiones de seguridad inteligentes que supervisen el tráfico de red y bloqueen conexiones peligrosas; es la protección más sencilla contra las amenazas drive-by.

Cuándo ayuda un bloqueador de anuncios gratuito

Mientras que el software antivirus tradicional escanea los archivos de tu disco duro, un bloqueador de anuncios trabaja dentro de tu navegador, ¡convirtiéndose en tu escudo más fuerte contra los mineros web ocultos!

Entender cómo funcionan los bloqueadores de anuncios demuestra por qué resultan tan efectivos en este caso. Los bloqueadores modernos inspeccionan el tráfico web antes de que las páginas se carguen, cotejando los scripts entrantes con listas de filtros actualizadas de servidores de anuncios conocidos, rastreadores y scripts maliciosos.

Etapa	Desencadenante / Acción	Proceso	Resultado
1	La página web intenta cargarse	Solicitud enviada a través del navegador	Interceptada antes de su ejecución
2	Motor de filtrado del bloqueador	Comprueba la URL y los scripts contra listas de bloqueo	¡Bloqueado! Minero oculto detenido
3	Se abre la página limpia	El contenido seguro se muestra con normalidad	Navegación rápida sin alto uso de CPU

Al instalar un bloqueador de anuncios gratuito de confianza como Stands, la extensión bloquea las conexiones a piscinas de minería (mining pools) y servidores publicitarios peligrosos en tiempo real :)

Con listas de filtros dedicadas, un bloqueador de anuncios para Chrome u otros navegadores principales mantiene tu sistema a salvo mediante:

• Detención de anuncios de minería drive-by: Stands intercepta campañas publicitarias maliciosas antes de que el código de minería llegue a ejecutarse.
• Actualización automática de listas de bloqueo: Mantiene las listas de filtros al día con dominios de minería recién identificados.
• Ahorro de potencia de CPU: Bloquear anuncios pesados, ventanas emergentes, rastreadores y scripts hace que tu ordenador funcione fresco, silencioso y rápido.
• Mejora de la seguridad web: Detiene los scripts maliciosos en la entrada, lo que protege tu sistema y demuestra la clara relación entre el bloqueo de publicidad y la prevención de malware.

Con unas pautas básicas de seguridad web y un bloqueador de anuncios sólido a tu servicio, ¡puedes navegar libremente sin preocuparte de que mineros ocultos roben la energía de tu ordenador!