Cryptojacking

En un ataque de cryptojacking el delincuente no roba monedas directamente, sino capacidad de cálculo. El código de minería se ejecuta oculto en equipos infectados, en webs hackeadas que ponen a minar el navegador de quien las visita mientras la página está abierta, o en servidores y cuentas en la nube comprometidos. El atacante cobra las recompensas y las víctimas pagan la electricidad, el desgaste del hardware y las facturas de la nube.

Monero es el objetivo habitual, porque su algoritmo RandomX está pensado para funcionar bien en procesadores corrientes y su privacidad dificulta rastrear las ganancias. La minería en el navegador vivió su auge hacia 2017 y 2018 con scripts como Coinhive, que cerró en 2019. Hoy la amenaza mayor está en la nube: con claves de acceso filtradas o contenedores mal configurados, los atacantes levantan montones de instancias y pueden disparar la factura en pocos días.

Los síntomas son equipos lentos, ventiladores a tope, sobrecalentamiento y gastos inesperados en la nube. Como rara vez destruye datos, se tiende a subestimar, pero ese mismo acceso podría usarse para algo peor. No hay que confundirlo con las apps de minería que el usuario instala a sabiendas ni con el ransomware, que exige un pago en lugar de usar recursos en silencio.