El cryptojacking usa recursos de tu dispositivo para minar criptomonedas sin tu autorización. Puede aumentar el consumo de CPU o GPU y afectar al rendimiento, pero no todo pico de uso es minería. Hay que comprobar qué proceso trabaja, desde dónde y por qué.
Qué significa y qué conviene distinguir
Minar criptomonedas no convierte por sí solo un programa en malware. La falta de consentimiento, la instalación engañosa o el abuso de recursos ajenos cambian el contexto. Herramientas legítimas como XMRig pueden ser utilizadas en campañas maliciosas: su nombre aislado no demuestra la forma en que llegaron al equipo.
El proceso, paso a paso
- Se consigue ejecución o acceso a recursos
- El minero usa capacidad de cómputo
- Hay que detenerlo y corregir la vía de entrada
Qué puede hacer
- Consumo de recursos: Reducir el margen disponible para tu trabajo y aumentar el gasto energético.
- Persistencia: Algunas campañas intentan volver a ejecutarse al iniciar el sistema.
- Cadena adicional: El minero puede convivir con loaders, bots u otras cargas; no conviene limitar la revisión a la CPU.
Cómo llega al dispositivo
Las vías incluyen software manipulado, servidores expuestos o credenciales comprometidas. El alcance puede ir desde un proceso local hasta el uso abusivo de una cuenta cloud. En el segundo caso, reinstalar tu computadora no elimina el acceso robado a la cuenta.
Familias y comportamientos
Una campaña puede reutilizar un motor de minería legítimo y ocultarlo en otro instalador. Investigá su procedencia, el proceso que lo inició y si alguien autorizó su uso; el nombre del ejecutable no alcanza para decidir.
Cómo investigarlo sin adivinar
Compará el consumo en reposo y durante una tarea habitual. Actualizaciones, videollamadas, juegos e indexación también usan recursos. Si encontrás una carga no autorizada, conservá el informe, analizá el sistema y revisá cómo se instaló. Si el problema es una cuenta cloud, revocá los accesos afectados y revisá actividad y facturación.
Qué hacer si encontrás indicios
En Windows, ordená los procesos por CPU o GPU en el Administrador de tareas y comprobá el editor y la ubicación del ejecutable. En Mac, usá Monitor de Actividad. Anotá el proceso antes de actuar: finalizar tareas al azar puede cerrar trabajo sin resolver la causa.
Un análisis actualizado ayuda a revisar el sistema. En la ficha de Malwarebytes (Win) diferenciamos análisis bajo demanda y protección continua. La VPN y los servicios de identidad tienen otro alcance: no eliminan por sí solos un proceso malicioso.
Si necesitás ayuda, contá el síntoma y adjuntá el informe revisado en ForoSpyware. Quitá datos personales; no compartas cookies, contraseñas, archivos de perfil ni un log completo sin revisar.
