Este es de los tipos de malware que más me ha llamado la atención por lo distinto que es su objetivo: no busca robar tus datos, ni destruir nada, ni pedirte dinero directamente. Busca una sola cosa — la potencia de cálculo de tu propio ordenador — y cuanto más tiempo pase sin que te des cuenta, mejor le va al atacante.
Qué es el cryptojacking
El cryptojacking consiste en usar el hardware de un equipo ajeno, sin permiso, para minar criptomonedas en beneficio del atacante. Minar significa que el procesador (o la tarjeta gráfica) resuelve operaciones matemáticas complejas que, a cambio, generan una recompensa en criptomoneda para quien controla ese proceso de minado. Normalmente minar de forma legítima requiere hardware potente y factura eléctrica propia — el cryptojacking resuelve ambos problemas para el atacante usando tu hardware y tu factura de la luz, sin que tú veas ni un céntimo de la recompensa.
Por qué es tan discreto comparado con otro malware
A diferencia del ransomware (que necesita que sepas que estás infectado para poder pedirte dinero) o de un RAT (que a veces se delata con actividad extraña), un cryptojacker no tiene ningún interés en que lo notes. Cuanto más tiempo pase desapercibido, más tiempo sigue minando sin interrupción. No hay ventanas emergentes, no hay mensajes de rescate, no hay ningún aviso — simplemente se queda funcionando en segundo plano, consumiendo la máxima potencia de procesador que puede sin llegar a bloquear el equipo del todo (eso llamaría demasiado la atención).
Los síntomas reales que sí delatan un cryptojacker
Aunque no hay avisos explícitos, hay señales físicas y de rendimiento bastante consistentes:
- El ventilador funciona a máxima velocidad de forma constante, incluso con tareas ligeras abiertas (un navegador, un documento de texto).
- El equipo se calienta de forma anómala sin que estés haciendo nada que lo justifique — renderizado de vídeo, videojuegos exigentes, etc.
- El rendimiento general baja de forma sostenida, no puntual — todo va más lento de lo normal, de manera constante, no solo al abrir un programa pesado.
- El administrador de tareas muestra un uso de CPU anormalmente alto de forma persistente, incluso con el equipo aparentemente “en reposo”.
- La batería de un portátil se agota mucho más rápido de lo habitual, porque el procesador está trabajando al máximo de forma continua.
Ninguno de estos síntomas por sí solo confirma un cryptojacker (podría ser simplemente que el equipo ya es viejo, o que hay un programa legítimo mal optimizado) — pero la combinación de varios, de forma sostenida y sin una explicación clara, es la señal a la que hay que prestar atención.
Cómo entra: no siempre hace falta descargar nada
Aquí está el matiz más interesante del cryptojacking frente a otro malware: no siempre requiere instalar nada en el equipo. Existe el cryptojacking basado en navegador, donde un script de minería se ejecuta simplemente mientras tienes una página web abierta, sin necesidad de descargar ni ejecutar ningún archivo. Basta con que una página (a veces legítima, si ha sido comprometida, o directamente maliciosa) incluya ese script en su código para que tu navegador empiece a minar mientras la tienes abierta.
Este tipo de cryptojacking, además, normalmente se detiene en cuanto cierras esa pestaña o página — a diferencia del cryptojacking basado en malware instalado, que sigue funcionando incluso con el navegador cerrado, porque ya se ha instalado como proceso independiente del sistema.
| Cryptojacking por navegador | Cryptojacking por malware instalado | |
|---|---|---|
| Requiere descargar algo | No | Sí |
| Se detiene al cerrar la pestaña/página | Sí | No |
| Persiste tras reiniciar el equipo | No | Sí, hasta que se elimina |
| Detección | Herramientas de bloqueo de scripts en el navegador | Antivirus / monitorización de procesos |
Por qué merece la pena tu ordenador para el atacante
Puede parecer que un solo ordenador doméstico aporta muy poco a un proceso de minado que normalmente requiere granjas enteras de hardware especializado. Individualmente, es cierto — pero el modelo de negocio del cryptojacking nunca depende de un solo equipo. El atacante no infecta uno, infecta miles a la vez, y la recompensa se reparte de forma proporcional al poder de cálculo total aportado. Tu ordenador, sumado a otros miles en la misma situación, sí genera una cantidad de criptomoneda que compensa el esfuerzo de mantener la infección activa y discreta. Es la misma lógica de “poco a poco suma” que hace rentables otros fraudes a gran escala: cada víctima individual apenas nota el coste, pero multiplicado por miles, el atacante sale ganando de forma consistente.
Por qué no es “solo un problema de rendimiento”
Es tentador restarle importancia porque no roba datos ni cifra archivos — pero un cryptojacker activo durante meses tiene un coste real y medible: factura eléctrica más alta, desgaste acelerado del hardware por trabajar constantemente a máxima carga y temperatura, y una degradación general de la experiencia de uso que mucha gente atribuye erróneamente a “que el ordenador ya es viejo” en vez de investigar la causa real.
Pon a prueba lo que has entendido
Tu ordenador va lento de forma constante, el ventilador suena siempre a tope y la batería dura mucho menos, incluso con pocas cosas abiertas. ¿Qué podría explicar esto?
Resumen rápido
El cryptojacking usa el hardware de un equipo ajeno para minar criptomonedas en beneficio del atacante, sin robar datos ni pedir rescate — su única prioridad es pasar desapercibido el máximo tiempo posible. Se delata por síntomas de rendimiento (CPU alta constante, ventiladores a tope, calentamiento, batería que dura menos), no por avisos en pantalla. Puede llegar por malware instalado o, más sorprendente todavía, simplemente por tener abierta una página web con un script de minería, sin descargar nada. Cuando el objetivo del atacante no es un solo equipo sino miles a la vez, coordinados entre sí, el resultado es algo bastante más grande — lo ves en qué es una botnet y por qué routers y cámaras IP son los objetivos favoritos.