Cryptojacking: cuando tu dispositivo mina criptomonedas sin que lo sepas
El cryptojacking se ha consolidado como una de las amenazas cibernéticas de mayor crecimiento en 2026, según el informe «Amenazas emergentes» publicado por INCIBE en enero de este año. Este tipo de malware utiliza los recursos de tu dispositivo (CPU, GPU) para minar criptomonedas sin consentimiento, generando beneficios para los atacantes mientras degrada el rendimiento de tu equipo y aumenta el consumo eléctrico.
Según datos de CCN-CERT, los ataques de cryptojacking han aumentado un 41% en España durante los últimos 12 meses, afectando principalmente a dispositivos corporativos con alto poder de procesamiento y a usuarios domésticos que visitan sitios web comprometidos.
¿Cómo funciona el cryptojacking?
El cryptojacking opera mediante dos vectores principales de infección:
- Cryptojacking basado en navegador: Scripts de minería (como Coinhive, aunque descontinuado, o sus sucesores) se ejecutan en tu navegador al visitar sitios web infectados, utilizando tu CPU mientras la pestaña permanece abierta
- Cryptojacking mediante malware: Software malicioso se instala en tu dispositivo mediante phishing, exploits o descargas comprometidas, ejecutándose en segundo plano incluso cuando cierras el navegador
El malware de cryptojacking está diseñado para ser sigiloso: limita su uso de CPU al 70-80% para evitar que el dispositivo se sobrecaliente o ralentice drásticamente, lo que dificulta su detección por el usuario.
Señales de que tu dispositivo sufre cryptojacking
Estos síntomas pueden indicar actividad de minería no autorizada:
- Aumento del consumo eléctrico: Facturas de luz más elevadas sin cambios en hábitos de uso
- Sobrecalentamiento constante: El dispositivo se calienta incluso en reposo o con tareas ligeras
- Ventiladores a máxima velocidad: Los fans del ordenador o portátil funcionan continuamente a alto régimen
- Rendimiento degradado: Aplicaciones que antes funcionaban fluidamente ahora responden con lentitud
- Batería que se agota rápidamente: En dispositivos móviles, la autonomía se reduce drásticamente
Cómo protegerse contra el cryptojacking
Medidas esenciales recomendadas por INCIBE:
- Bloqueador de scripts: Usar extensiones como NoScript o uBlock Origin para bloquear scripts de minería en navegadores
- Antivirus con protección anti-cryptojacking: Soluciones que monitorean el uso anómalo de CPU/GPU en tiempo real
- Actualizaciones automáticas: Mantener sistemas operativos y navegadores actualizados para parchear vulnerabilidades explotadas
- Supervisión de procesos: Revisar periódicamente el Administrador de tareas (Windows) o Monitor de actividad (macOS) en busca de procesos desconocidos con alto uso de CPU
- Navegación segura: Evitar sitios web de dudosa reputación, especialmente aquellos que ofrecen contenido pirata o «cracks»
Qué hacer si detectas cryptojacking
Protocolo de limpieza validado por CCN-CERT:
- Identifica el proceso: Usa el Administrador de tareas para localizar procesos con uso elevado de CPU sin explicación
- Finaliza el proceso: Termina la tarea sospechosa desde el Administrador de tareas
- Ejecuta análisis completo: Usa tu antivirus para escanear todo el sistema en busca de malware persistente
- Elimina el malware: Sigue las instrucciones del antivirus para cuarentena o eliminación
- Cambia contraseñas: Desde un dispositivo limpio, cambia todas las contraseñas, especialmente de banca y email
En entornos corporativos, se recomienda contactar inmediatamente con el departamento de ciberseguridad para análisis forense y contención de la amenaza.
