Cuando antes sepas qué es el criptojacking, más pronto estarás preparado para evitar que los hackers abusen de tus recursos y te pongan a minar criptomonedas para sus propios beneficios.
Si, has leído bien. Tú, que siempre has estado interesado en minar criptomonedas y hasta has leído nuestro artículo sobre cómo minar Ethereum puedes estar minando criptos sin siquiera saberlo.
¿Cómo? A través del criptojacking, que es el uso no autorizado de computadoras, tabletas, teléfonos móviles o dispositivos domésticos por parte de los ciberdelincuentes para extraer criptomonedas.
Los ciberdelincuentes pueden “secuestrar” los recursos de otra persona con solo unas pocas líneas de código. Esto permite que la víctima tenga que asumir el costo del poder de cálculo y los costos de electricidad necesarios para extraer criptomonedas, mientras los criminales se llevan el premio.
¿Cómo funciona el criptojacking?
Minar criptomonedas por tu cuenta puede ser un trabajo largo y costoso. Las altas facturas de electricidad y los costosos equipos son la principal inversión y los desafíos clave para la minería de monedas.
Cuanto más equipos tengas trabajando para ti, más rápido podrás «extraer» criptomonedas. Debido a la gran cantidad de tiempo y recursos invertidos en la minería de criptos, el cryptojacking es altamente atractivo para los ciberdelincuentes.
Hay varias formas en que se puede producir este tipo de ataques. Uno de los métodos más populares y del que hemos hablado en nuestro artículo sobre cómo evitar estafas es usar correos electrónicos maliciosos que pueden instalar código de minería encriptado en nuestra computadora.
Esto se hace mediante una estrategia de “phishing”. Las víctimas recibirán correos electrónicos aparentemente inofensivos con enlaces o archivos adjuntos. Al hacer clic en el enlace o descargar el archivo adjunto, podemos ejecutar el código para descargar el script de minería de criptomonedas en su computadora. El script luego se ejecuta en segundo plano sin el conocimiento de la víctima.
El otro método de criptojacking es conocido como “minero web”. Con este método, los piratas informáticos insertan scripts de minería cifrados en un sitio web o anuncios colocados en varios sitios web. Cuando la víctima visita el sitio web infectado, o si aparece un anuncio malicioso en el navegador de la víctima, el script se ejecutará automáticamente. De esta manera, no se necesita almacenar ningún código en el ordenador de la víctima.
En ambos casos, el código invasor puede resolver problemas matemáticos complejos, minando criptomonedas y enviando los resultados a manos del hacker sin el conocimiento de la víctima.
Redes zombies para minar criptomonedas
Es cierto que la actividad de minería por CPU no es muy lucrativa en la actualidad, pero los hackers son mucho más inteligentes que nosotros así que ya han pensado como solucionarlo.
Por un lado eligen criptomonedas que sean fáciles de minar con CPU, como por ejemplo Monero, que además es extremadamente privada y anónima. Por otro lado, no se limitan a infectar a un sólo usuario, sino que crean lo que se llaman “redes zombies” entre varias víctimas para así aumentar el poder computacional.
Así mientras a un ordenador le podría tomar días minar un sólo bloque de Monero, muchos ordenadores lo pueden hacer en una décima parte del tiempo. La ecuación es simple: menos tiempo y más ganancias.
¿Cuál es el impacto de las actividades del criptojacking?
Si resulta que somos víctimas de este ataque, entonces el criptojacking puede tener un impacto significativo en nuestras actividades. Entre estas consecuencias, podemos mencionar:
– Se eleva el consumo de nuestros recursos computacionales
La actividad minera es una tarea computacionalmente intensiva. Incluso si esta actividad puede ser completada por la CPU, la minería consumirá mucha potencia informática. Si bien las CPU de hoy tienen suficiente potencia para ejecutar una gran cantidad de tareas simultáneamente, cuando hablamos de dispositivos más antiguos, vamos a notar mucho más el excesivo consumo y el desgaste será más obvio.
Además del mayor uso de la potencia informática, también aumentará el consumo de energía. Cuanto más energía utiliza el equipo informático, más cara es la factura de la luz. Para aumentar la potencia de cálculo, necesita energía, más energía genera más calor y se requiere más consumo de energía para manejar esta situación. Todos estos factores aumentan el consumo de energía de todo el sistema. Además, el aumento de temperatura acortará la vida útil del equipo. Costos indirectos, que afectarán la economía del usuario o empresa atacada.
– Se reduce nuestra productividad
Al igual que los servidores, las PC y los dispositivos móviles de los usuarios pueden convertirse en víctimas de criptojacking cuando visitan sitios web infectados o maliciosos. Estas páginas contienen código javascript que convierte silenciosamente el navegador del usuario en un cripto minero. Resultado: nuestra máquina se ralentiza y se calienta. Lo que reduce nuestra productividad al utilizar este equipo. ¿Ahora tal vez comprar bitcoin en Bitnovo no sea tan rápido? Tranquilo, eso seguirá siendo rápido aún con criptojacking.
