Las criptomonedas son uno de los objetivos más jugosos de ataques y piratas informáticos. Nunca ha sido tan fácil acceder a dinero real directamente a través de virus, phishing y otro tipo de ataques.
Pero uno de los ataques más comunes y sofisticados en la actualidad no implica robarte las criptomonedas, sino los recursos de tu ordenador: se trata del cryptojacking. En este artículo, aprenderás a qué hace referencia.
Qué es el cryptojacking
El cryptojacking es un tipo de ataque que “secuestra” tu ordenador y utiliza su potencia de procesamiento para minar criptomonedas para otras personas, con el consiguiente sobreesfuerzo de tu máquina y todo lo que ello implica: lentitud, calentamiento, desgaste, etc.
Una enorme cantidad de criptomonedas se pueden crear mediante lo que se conoce como minería. La minería, de manera básica, consiste en realizar una serie de cálculos enormemente complejos para mantener la red blockchain y a cambio se reciben recompensas en forma de criptos.
Estos procesos de minería varían bastante de moneda a moneda. Algunas requieren el uso de tarjetas gráficas, otras el procesamiento de la CPU y otras equipos especializados conocidos como ASIC.
Los ataques de cryptojacking se enfocan, sobre todo, en minar Monero, cuyo proceso de minería utiliza el poder de la CPU en lugar del de las tarjetas gráficas. Los scripts de cryptojacking se suelen esconder en páginas con mucho tráfico para utilizar el ordenador de millones de visitantes. De esta manera, aunque solo consigan unos pocos céntimos de cada usuario, los beneficios totales pueden llegar a ser muy elevados.
Cómo detectar si mi ordenador es víctima de cryptojacking
Si bien un ordenador puede ser infectado con un virus de cryptojacking que lo utilice como nodo de minería constantemente, no es lo normal. Lo más habitual es esconder scripts en páginas web (ya sea de manera intencional o colánfolos en anuncios) que harán que un ordenador se ponga a minar mientras la página esté abierta.
Afortunadamente, esto es bastante fácil de detectar. Si no se está realizando una tarea que requiera muchos recursos (como jugar, editar vídeo, etc…) y el ordenador empieza a ir muy lento y a sonar como un avión a punto de despegar, es muy probable que una de tus pestañas esté ejecutando un script de cryptojacking.
Cómo defenderse del cryptojacking
Como usuario, existen varios métodos de defensa y prevención ante el cryptojacking. En ordenadores Windows, si pulsas ctrl+alt+supr, pulsas sobre el administrador de tareas y luego sobre “más detalles”, podrás ver los programas que tienes abiertos y sus consumos de recursos.
Los script de cryptojacking suelen ser lo suficientemente sofisticados para detectar esto y detenerse en ese mismo momento, pero durante un segundo o dos se puede ver que el proceso del navegador está utilizando el 100% de la CPU.
En la mayoría de los casos, basta con cerrar la pestaña que está esclavizando nuestro ordenador y evitar esa página en el futuro, pero se puede ir más allá; se pueden usar plugins para el navegador como MinerBlock o bloqueadores de anuncios, ya que es en estos donde muchas veces se esconde el culpable del ataque.
Como administrador de una página web, lo más sensato es echar un buen vistazo a todos los plugins y complementos de JavaScript para que no se cuele ninguno sospechoso, e incluso utilizar crawlers como Web Pirate.
Páginas más propensas a albergar ataques de cryptojacking
Existen miles de páginas web que pueden ejecutar scripts de cryptojacking, pero hay un patrón bastante claro. La mayoría de estas páginas son sitios de pornografía, de streaming y descargas piratas.
Pero eso no significa que las páginas “legales” estén a salvo, ya que las grandes empresas y las criptomonedas cada vez están más entrelazadas. Páginas como Yahoo, GitHub e incluso YouTube han albergado anuncios con scripts de minería de Monero.
También software como HiveCoin o Microsoft Exchange se han visto afectadas en algún momento, por lo que conviene estar siempre alerta.
