¿Qué es el criptojacking?

El cryptojacking es un malware que infecta un dispositivo móvil o un ordenador y luego utiliza técnicas de minería para generar bitcoin. La criptodivisa es un tipo de dinero digital o virtual que adopta la forma de monedas o fichas. Bitcoin es el ejemplo más conocido, pero existen más de 3.000 variedades diferentes de criptodivisas. Aunque algunas criptomonedas han llegado al mundo real a través de tarjetas de crédito y otros medios, la gran mayoría siguen siendo virtuales.

Las criptomonedas utilizan una cadena de bloques (blockchain), que es una base de datos distribuida. La blockchain se actualiza periódicamente con información sobre las transacciones que han tenido lugar desde la última actualización. Un sofisticado mecanismo matemático determina cómo se consolida cada lote de transacciones recientes en un "bloque". Los particulares deben suministrar potencia de cálculo para que las criptomonedas puedan construir nuevos bloques. Las personas que aportan la potencia de cálculo necesaria son recompensadas con criptomonedas. Las criptomonedas más grandes suelen emplear grupos de mineros que utilizan equipos informáticos especializados para realizar los cálculos matemáticos necesarios. Este proceso requiere una cantidad sustancial de electricidad: la red Bitcoin, por ejemplo, consume aproximadamente 73TWh de electricidad al año.

La minería maliciosa es menos devastadora que otros peligros cibernéticos como el ransomware, pero eso no significa que no deba tomarse en serio. Una empresa puede sufrir costes tanto indirectos como directos a causa de los ataques de cryptojacking. Los afectados son los que al final deben pagar por la potencia de los ordenadores. La minería aumenta el envejecimiento del hardware al sobrecargar los núcleos del procesador, especialmente los núcleos pertenecientes a tarjetas gráficas discretas, para permitir la dañina extracción de bitcoins. Estos gastos se ven agravados por el hecho de que los asaltos de cryptojacking a veces pasan meses sin ser descubiertos, lo que hace imposible cuantificar todo su impacto.

Los hackers de cryptojacking tienen dos estrategias más comunes para conseguir que un ordenador elegido mine criptodivisas para ellos. Una forma es descargando el código a su ordenador. Esto se hace a través del método de phishing, donde el enlace contiene código malicioso. Este código se ejecuta en segundo plano. La segunda estrategia es por inyección, lo que significa que el código malicioso se encuentra en un anuncio o sitio web y luego se distribuye a varios sitios. Una vez que la persona objetivo abre un anuncio, el script se activa automáticamente, lo que significa que no hay ningún código físico o script en el ordenador de las víctimas. Si un atacante decide utilizar ambos métodos combinados al mismo tiempo, el ataque se denomina ataque híbrido.

Aunque es difícil reconocer el código que se ejecuta en segundo plano, aquí hay algunos consejos para darse cuenta de que algo va mal:

-       Sobrecalentamiento del ordenador

-          Disminución del rendimiento del ordenador

-     Uso inusual y elevado de la CPU

Para asegurarse de que todo está bien, utilice un programa antivirus de vez en cuando.