El cryptojacking, también conocido como minería de criptomonedas maliciosa, es una amenaza online que se esconde en tu computadora o dispositivo móvil y utiliza los recursos de tu máquina para "minar" formas de moneda online conocidas como criptomonedas. Los virus mineros Bitcoin a menudo llegan a través de descargas de navegadores web o aplicaciones móviles fraudulentas. El cryptojacking puede comprometer todo tipo de dispositivos, incluyendo computadoras de escritorio, portátiles, teléfonos inteligentes e incluso servidores de red.
Al igual que la mayoría de los demás ataques maliciosos contra el público informático, el motivo es el lucro, pero a diferencia de muchas amenazas, está diseñado para permanecer completamente oculto al usuario. Para comprender la mecánica de la amenaza y cómo protegerse contra ella, comencemos con un poco de contexto.
¿Qué son las criptomonedas?
Las criptomonedas son formas de dinero digital que solo existen en el entorno online, sin forma física real. Se crearon como una alternativa al dinero tradicional y ganaron popularidad por su diseño futurista, potencial de crecimiento y anonimato. Una de las primeras y más exitosas formas de criptomonedas, Bitcoin, salió en 2009 y ganó reconocimiento general en los años siguientes.
El éxito de Bitcoin inspiró docenas de otras criptomonedas que funcionan de manera más o menos similar. Es posible que esté familiarizado con nombres como Ethereum o Dogecoin, por ejemplo. Hoy en día, personas de todo el entorno utilizan criptomonedas para comprar cosas, vender cosas y realizar inversiones.
Dos palabras: "criptografía" y "moneda" se combinan para formar "criptomoneda", que es dinero electrónico basado en los principios de la encriptación matemática compleja. Todas las criptomonedas existen como unidades monetarias descentralizadas encriptadas, libremente transferibles entre los participantes de la red. O dicho de manera más simple, la criptomoneda es electricidad convertida en líneas de código, que tienen un valor monetario real.
"Las unidades de criptomoneda (llamadas "monedas") no son más que entradas en una base de datos."
Las unidades de criptomoneda (llamadas "monedas") no son más que entradas en una base de datos. Para realizar una transacción que altera la base de datos, uno debe cumplir ciertas condiciones. Piense en cómo rastrea su propio dinero en una cuenta bancaria. Cada vez que autoriza transferencias, retiros o depósitos, la base de datos del banco se actualiza con sus nuevas transacciones. Las criptomonedas funcionan de manera similar, pero con una base de datos descentralizada.
A diferencia de las monedas tradicionales, las criptomonedas como Bitcoin no están respaldadas por un gobierno o banco específico. No hay supervisión gubernamental ni regulador central de la criptomoneda. Está descentralizada y administrada en múltiples bases de datos duplicadas simultáneamente en una red de millones de computadoras que no pertenecen a ninguna persona u organización. Además, la base de datos de criptomonedas funciona como un libro de contabilidad digital. Utiliza la encriptación para controlar la creación de nuevas monedas y verificar la transferencia de fondos. Todo el tiempo, la criptomoneda y sus propietarios permanecen completamente anónimos.
La naturaleza descentralizada y anónima de las criptomonedas significa que no existe un organismo regulador que decida cuánta moneda se debe liberar en circulación. En cambio, la forma en que la mayoría de las criptomonedas entran en circulación es a través de un proceso llamado "minería de criptomonedas". Sin entrar demasiado en detalles, el proceso de minería esencialmente convierte los recursos informáticos en monedas de criptomonedas. Al principio, cualquiera con una computadora podía minar criptomonedas, pero rápidamente se convirtió en una carrera armamentista.
Hoy en día, la mayoría de los mineros utilizan computadoras poderosas y diseñadas específicamente para minar criptomonedas las 24 horas del día, los 7 días de la semana. En poco tiempo, la gente comenzó a buscar nuevas formas de minar criptomonedas, y nació el cryptojacking. En lugar de pagar por una costosa computadora minera, los piratas informáticos infectan computadoras normales y las utilizan como una red para hacer su voluntad.
¿Cómo utilizan las personas las criptomonedas?
Los propietarios de criptomonedas mantienen su dinero en "carteras" virtuales, que están encriptadas de forma segura con claves privadas. En una transacción, la transferencia de fondos entre los propietarios de dos carteras digitales requiere que se registre un registro de este intercambio en el libro de contabilidad digital público descentralizado. Las computadoras especiales recopilan datos de las últimas transacciones de Bitcoin u otras criptomonedas aproximadamente cada 10 minutos y las convierten en un rompecabezas matemático. Allí, la transacción dentro de un rompecabezas espera confirmación.
La confirmación solo ocurre cuando los miembros de otra categoría de participantes, llamados mineros, resuelven de forma independiente los complejos rompecabezas matemáticos que demuestran la legitimidad de la transacción, completando así la transacción del propietario de una billetera a otra. Por lo general, un ejército de mineros trabaja en el rompecabezas simultáneamente en una carrera por ser el primero con la prueba del rompecabezas que autentica la transacción.
"Los mineros descubrieron que incluso las PC de gama alta con un procesador potente no podían minar lo suficientemente rentable como para cubrir los costos involucrados."
El minero que primero resuelve el problema encriptado recibe una recompensa, generalmente una cantidad de nueva criptomoneda. Este enfoque se concibió especialmente como un incentivo para aquellos que sacrifican el tiempo y el poder de cómputo de sus computadoras para mantener la red y crear nuevas monedas. Debido a que la complejidad de los cálculos del rompecabezas ha aumentado constantemente con el tiempo (y particularmente para Bitcoin), los mineros descubrieron que incluso las PC de gama alta con un procesador potente no podían minar lo suficientemente rentable como para cubrir los costos involucrados.
Los mineros intensificaron su juego agregando sofisticadas tarjetas de video, a veces varias tarjetas, para manejar los cálculos onerosos. Eventualmente, los mineros que querían mantenerse competitivos aumentaron la construcción de granjas de computadoras masivas con hardware dedicado para minar criptomonedas a escala comercial. Ahí es donde estamos hoy: los jugadores serios de criptomonedas invierten mucho dinero en una batalla de alto riesgo contra otros mineros para resolver el rompecabezas primero y reclamar su recompensa.
Escalar a este esfuerzo masivo es una carrera armamentista extremadamente costosa, que requiere mucha potencia de procesamiento y electricidad para aumentar las posibilidades de rentabilidad de los mineros. Por ejemplo, antes de que China cerrara las granjas de criptomonedas en ese país, las facturas mensuales de electricidad supuestamente alcanzaban los $ 80,000.
"Si es víctima de cryptojacking, es posible que no lo note."
¿Qué es el cryptojacking ?
El cryptojacking es un esquema para usar los dispositivos de las personas (computadoras, teléfonos inteligentes, tabletas o incluso servidores), sin su consentimiento o conocimiento, para minar criptomonedas en secreto a expensas de la víctima. En lugar de construir una computadora de minería de criptomonedas dedicada, los piratas informáticos utilizan el cryptojacking para robar recursos informáticos de los dispositivos de sus víctimas. Cuando suma todos estos recursos, los piratas informáticos pueden competir contra operaciones sofisticadas de minería de criptomonedas sin los costos generales costosos.
Si es víctima de cryptojacking, es posible que no lo note. La mayoría del software de cryptojacking está diseñado para permanecer oculto al usuario, pero eso no significa que no esté cobrando su precio. Este robo de sus recursos informáticos ralentiza otros procesos, aumenta sus facturas de electricidad y acorta la vida útil de su dispositivo. Dependiendo de cuán sutil sea el ataque, es posible que note ciertas banderas rojas. Si su PC o Mac se ralentiza o usa su ventilador de enfriamiento más de lo normal, es posible que tenga motivos para sospechar de cryptojacking.
La motivación detrás del cryptojacking es simple: el dinero. Minar criptomonedas puede ser muy lucrativo, pero obtener ganancias ahora es casi imposible sin los medios para cubrir grandes costos. Para alguien con recursos limitados y moral cuestionable, el cryptojacking es una forma efectiva y económica de minar monedas valiosas.
¿Cómo funciona el cryptojacking ?
Los cryptojackers tienen más de una forma de esclavizar su computadora. Un método funciona como un malware clásico. Hace clic en un enlace malicioso en un correo electrónico y carga el código de minería de criptomonedas directamente en su computadora. Una vez que su computadora está infectada, el cryptojacker comienza a trabajar las 24 horas del día, los 7 días de la semana para minar criptomonedas mientras permanece oculto en segundo plano. Debido a que reside en su PC, es local, una amenaza persistente que ha infectado la computadora en sí.
Un enfoque alternativo de cryptojacking a veces se llama minería de criptomonedas de pasada. Similar a las explotaciones de publicidad maliciosas, el esquema implica incrustar un fragmento de código JavaScript en una página web. Después de eso, realiza la minería de criptomonedas en las máquinas de los usuarios que visitan la página.
"La minería de criptomonedas de pasada incluso puede infectar su dispositivo móvil Android."
En los primeros casos de minería de criptomonedas de pasada, los editores web atrapados en la locura de Bitcoin buscaron complementar sus ingresos y monetizar su tráfico pidiendo abiertamente el permiso de los visitantes para minar criptomonedas mientras estaban en su sitio. Lo presentaron como un intercambio justo: obtienes contenido gratuito mientras ellos usan tu computadora para la minería.
Si está en, digamos, un sitio de juegos, es probable que permanezca en la página durante algún tiempo mientras el código JavaScript busca monedas. Luego, cuando abandona el sitio, la minería de criptomonedas también se apaga y libera su computadora. En teoría, esto no es tan malo siempre que el sitio sea transparente y honesto sobre lo que está haciendo, pero es difícil estar seguro de que los sitios juegan limpio.
Las versiones más maliciosas de la minería de criptomonedas de pasada no se molestan en pedir permiso y siguen ejecutándose mucho después de que abandona el sitio inicial. Esta es una técnica común para los propietarios de sitios dudosos o piratas informáticos que han comprometido sitios legítimos. Los usuarios no tienen idea de que un sitio que visitaron ha estado utilizando su computadora para minar criptomonedas. El código utiliza solo la cantidad suficiente de recursos del sistema para pasar desapercibido. Aunque el usuario cree que las ventanas del navegador visibles están cerradas, una oculta permanece abierta. Por lo general, es una ventana emergente que se ajusta debajo de la barra de tareas o detrás del reloj.
La minería de criptomonedas de pasada incluso puede infectar su dispositivo móvil Android. Funciona con los mismos métodos que se dirigen a los escritorios. Algunos ataques ocurren a través de un troyano oculto en una aplicación descargada. O los teléfonos de los usuarios pueden ser redirigidos a un sitio infectado que deja una ventana emergente persistente. Incluso hay un troyano que invade los teléfonos Android con un instalador tan nefasto que puede gravar el procesador hasta el punto de que el teléfono se sobrecalienta, hace que la batería se abulte y esencialmente deja su Android muerto. Así que ahí está.
Podrías pensar: "¿Por qué usar mi teléfono y su potencia de procesamiento relativamente menor?" Pero cuando estos ataques ocurren en masa, la mayor cantidad de teléfonos inteligentes que hay sumados a una fuerza colectiva que vale la pena la atención de los cryptojackers.
Algunos profesionales de la seguridad cibernética señalan que, a diferencia de la mayoría de los demás tipos de malware, los scripts de cryptojacking no dañan las computadoras ni los datos de las víctimas. Pero robar recursos de la CPU tiene consecuencias. Claro, el rendimiento de la computadora más lento podría ser solo una molestia para un usuario individual. Pero para las organizaciones más grandes que podrían haber sufrido muchos sistemas cryptojacked, existen costos reales. Los costos de electricidad, los costos de mano de obra de TI y las oportunidades perdidas son solo algunas de las consecuencias de lo que sucede cuando una organización se ve afectada por el cryptojacking de pasada.
¿Qué tan prevalente es el cryptojacking ?
En los últimos años, el cryptojacking se ha convertido en un tipo de amenaza bastante común, aumentando en popularidad en 2017 y 201En febrero de 2018, Malwarebytes Labs publicó que la minería de criptomonedas maliciosa se había convertido en el tipo de detección más común desde septiembre de 201En octubre de 2017, Fortune sugirió que el cryptojacking es la próxima gran amenaza de seguridad. En el primer trimestre de 2018, vimos un aumento del 4,000 por ciento en las detecciones de malware de cryptojacking basado en Android.
Durante este tiempo, los cryptojackers continuaron mejorando su juego, invadiendo hardware cada vez más potente. Un ejemplo es un incidente en el que los delincuentes cryptojacked la red de tecnología operativa del sistema de control de una empresa de servicios de agua europea, degradando la capacidad de los operadores para administrar la planta de servicios públicos. En otro caso del mismo informe, un grupo de científicos rusos supuestamente utilizó la supercomputadora en sus instalaciones de investigación y cabezas nucleares para minar Bitcoin.
Más recientemente, mientras que otros tipos de malware han aumentado en prevalencia y han llegado a los titulares internacionales (ransomware en 2021, por ejemplo), el cryptojacking se ha convertido en un tipo de amenaza algo común. En nuestro Informe sobre el estado del malware de 2021, notamos que BitCoinMiner setutorial siendo la principal amenaza empresarial para las computadoras con Windows y, para los consumidores, las computadoras Mac en particular vieron un aumento de los ladrones/mineros de criptomonedas.
Si bien el cryptojacking puede no estar ocupando tantos titulares como en 2017 y 2018, sigue siendo una forma relativamente de bajo riesgo para los actores de amenazas de ganar dinero con los recursos de otras personas, por lo que es importante proteger sus dispositivos de este tipo de amenaza.
¿Cómo me protejo del cryptojacking ?
Ya sea que haya sido cryptojacked localmente en su sistema o a través del navegador, puede ser difícil detectar manualmente la intrusión después del hecho. Del mismo modo, encontrar el origen del alto uso de la CPU puede ser difícil. Los procesos pueden ocultarse a sí mismos o enmascararse como algo legítimo para evitar que detenga el abuso. Como beneficio adicional para los cryptojackers, cuando su computadora está funcionando a máxima capacidad, se ejecutará extremadamente lenta y, por lo tanto, será más difícil de solucionar. Como con todas las demás precauciones contra el malware, es mucho mejor instalar seguridad antes de convertirse en víctima.
Una opción obvia es bloquear JavaScript en el navegador que utiliza para navegar por la web. Aunque eso interrumpe el cryptojacking de pasada, esto también podría bloquearle el uso de funciones que le gustan y necesita. También hay programas especializados, como "No Coin" y "MinerBlock", que bloquean las actividades de minería en los navegadores populares. Ambos tienen extensiones para Chrome, Firefox y Opera. Las últimas versiones de Opera incluso tienen NoCoin integrado.
"Tanto si los atacantes intentan utilizar malware, una descarga de pasada basada en navegador o un troyano, usted está protegido contra el cryptojacking."
Sin embargo, nuestra sugerencia es evitar una solución específica y buscar un programa de seguridad cibernética más completo. Malwarebytes Premium, por ejemplo, lo protege de más que solo el cryptojacking. También previene el malware, el ransomware y muchas otras amenazas online. Tanto si los atacantes intentan utilizar malware, una descarga de pasada basada en navegador o un troyano (como Emotet), usted está protegido contra el cryptojacking.
En un panorama de amenazas que cambia constantemente, mantenerse a salvo de las últimas amenazas como el cryptojacking es un trabajo de tiempo completo. Con Malwarebytes Premium, tendrá los medios para detectar y limpiar cualquier tipo de intrusión y garantizar que los recursos de su computadora sigan siendo solo suyos.
(Para más información, consulte "Cómo proteger su computadora de la minería de criptomonedas maliciosa" de Pieter Arntz.)
Si quieres conocer otros artículos parecidos a virus minero bitcoin : el robo secreto de tu poder de computación puedes visitar la categoría Finanzas / Inversiones.