La minería de criptomonedas es una forma legítima de generar activos digitales, cuando tú decides hacerlo. Pero cuando alguien utiliza tu computadora, smartphone o servidor sin tu consentimiento para minar, eso no es minería, es cryptojacking: una amenaza silenciosa que se ha extendido por toda Latinoamérica, incluyendo México.
¿Qué está pasando y por qué debes preocuparte?
Los ciberdelincuentes están escondiendo scripts de minería en páginas de internet de uso común. Estos scripts se ejecutan en segundo plano y emplean tu hardware para generar dinero para ellos. El problema es que muchas veces no lo notas de inmediato, pero sí sufres sus efectos: rendimiento lento, ventiladores al máximo, baterías que se calientan o incluso daños en tus equipos.
Además, estudios de seguridad muestran que esta amenaza ha ido en aumento, e incluso ha llegado a superar otras familias de malware tradicionales porque es silenciosa y eficaz para los atacantes.
Los 5 tipos de sitios donde más se detecta cryptojacking.
Según análisis de telemetría en sitios latinoamericanos (con presencia importante de dominios mexicanos), estos son los 5 tipos de páginas donde más se detectan mineros ocultos:
-
Sitios de descargas piratas o torrents.
Páginas de software o contenido no oficial suelen tener anuncios maliciosos que esconden scripts de minería. -
Portales de anime/manga o streaming no oficiales.
Estos sitios mantienen a la gente navegando mucho tiempo, lo que da oportunidad al script de minar por más rato. -
Sitios educativos (incluso de escuelas mexicanas).
Aunque parecen legítimos, muchos han sido comprometidos por falta de mantenimiento o contraseñas débiles. -
Páginas de pymes y comercios locales.
Sitios de negocios pequeños pueden haber sido hackeados sin que su dueño lo sepa. -
Medios de noticias locales.
Portales con muchos anuncios o plugins de terceros también son terreno fértil para scripts mineros.
¿Cómo puedo notar si fui víctima?
Estos ataques suelen ser silenciosos, pero hay señales claras de que algo está mal:
-
Tu compu se calienta de forma inusual y el ventilador siempre está a tope.
-
Navegador lento o consumiendo CPU sin razón.
-
Batería de tu equipo se agota muy rápido (especialmente en laptops y móviles).
¿Cómo protegerte (básico y fácil)?
Para usuarios:
- Mantén tu sistema y navegador actualizados.
- Usa soluciones de ciberseguridad con protección en tiempo real.
- Evita sitios con demasiados pop-ups o anuncios agresivos.
- Instala bloqueadores de scripts maliciosos o extensiones que detengan cryptojacking.
Para empresas, pymes, escuelas o medios:
- Asegura tus contraseñas y habilita autenticación multifactor.
- Mantén CMS, plugins y temas siempre actualizados.
- Audita cualquier código de terceros y redes de anuncios.
- Implementa monitoreo de seguridad profesional.
Conclusión.
El cryptojacking ya no es cosa de ciberdelincuentes escondidos en páginas raras ahora afecta hasta sitios legítimos que visitas todos los días. Proteger tus dispositivos no es opcional, es esencial.
¿Quieres blindar tu empresa contra amenazas como esta y otras que comprometen tu productividad y seguridad?
Contáctanos hoy y descubre cómo nuestra solución de ciberseguridad puede mantener tu red y tus equipos seguros sin dolor de cabeza
