{"id":18750,"date":"2019-06-20T17:05:12","date_gmt":"2019-06-20T15:05:12","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=18750"},"modified":"2019-11-22T10:50:57","modified_gmt":"2019-11-22T08:50:57","slug":"miner-in-your-office","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/miner-in-your-office\/18750\/","title":{"rendered":"Mineros en tu oficina"},"content":{"rendered":"<p>Como ya sabr\u00e1s, minar criptomonedas con tus propios recursos no es rentable. Invertir en granjas de miner\u00eda dom\u00e9sticas es arriesgado porque nadie quiere hacer frente al elevado gasto de electricidad que conllevan. Por ello, cada vez son m\u00e1s los aficionados a la miner\u00eda que intentan usar los equipos de otros.<\/p>\n<p>El da\u00f1o de sus acciones es evidente: en primer lugar, el equipo se sobrecalienta y, por tanto, se aver\u00eda con mayor rapidez; luego, la baja velocidad ralentiza los procesos empresariales. Y, por \u00faltimo, \u00bfpor qu\u00e9 tendr\u00edas que pagar t\u00fa la factura el\u00e9ctrica de otra persona?<\/p>\n<h2>M\u00e9todos de miner\u00eda mediante un equipo ajeno<\/h2>\n<p>De momento, olvidemos los incidentes extremos, como lo sucedido recientemente <a href=\"https:\/\/www.zdnet.com\/article\/fish-ponds-provide-cover-for-stealing-oil-rig-power-in-cryptocurrency-mining-scheme\/\" target=\"_blank\" rel=\"noopener nofollow\">en China<\/a>, donde un habitante de una poblaci\u00f3n, y con el fin de minar criptomonedas, tendi\u00f3 un cable que atravesaba el lecho de un estanque para robar electricidad de una planta petrolera. As\u00ed es, se trata de un problema que afecta a la seguridad f\u00edsica, y no tanto a la inform\u00e1tica. Sin entrar en detalles sobre las herramientas espec\u00edficas, los mineros emplean tres m\u00e9todos para minar mediante los recursos ajenos.<\/p>\n<h3>Miner\u00eda web<\/h3>\n<p>Lo \u00fanico que los atacantes necesitan para aprovecharse de tus recursos es ejecutar un proceso malicioso en tu navegador; por ello, la miner\u00eda web est\u00e1 muy extendida. Normalmente, los cibercriminales introducen <em>scripts<\/em> maliciosos en los sitios m\u00e1s visitados o en banners publicitarios y usan los recursos inform\u00e1ticos para enriquecerse.<\/p>\n<p>Es poco probable que alguien utilice la miner\u00eda web contra una empresa en concreto. No obstante, tus empleados pueden abrir un sitio inofensivo y, sin saberlo, proporcionar a los atacantes los medios para acceder a tus recursos. El a\u00f1o pasado, por ejemplo, se detectaron <em>banners<\/em> publicitarios con <em>scripts<\/em> de miner\u00eda <a href=\"https:\/\/www.kaspersky.es\/blog\/miners-in-youtube-ads\/15257\/\" target=\"_blank\" rel=\"noopener\">en YouTube<\/a>.<\/p>\n<h3>Miner\u00eda maliciosa<\/h3>\n<p>En la actualidad, una infecci\u00f3n por <em>malware<\/em> ya no es novedad, pero en esta ocasi\u00f3n, los intrusos no est\u00e1n cifrando ni robando tus datos, sino minando criptomonedas. Y dado que el \u00fanico indicador es una bajada en el rendimiento del ordenador, la infecci\u00f3n puede permanecer oculta por mucho tiempo.<\/p>\n<p>Los medios de infecci\u00f3n son los convencionales: correos electr\u00f3nicos y enlaces de <em>phishing<\/em> (suplantaci\u00f3n de identidad), vulnerabilidades de <em>software<\/em>, etc. En ocasiones los atacantes infectan los servidores, lo que incrementa sus ganancias (y tus p\u00e9rdidas). A veces, logran infectar quioscos interactivos y marcadores electr\u00f3nicos, donde los mineros pueden trabajar durante a\u00f1os sin llamar la atenci\u00f3n.<\/p>\n<h3>Miner\u00eda de infiltrados<\/h3>\n<p>Los mineros infiltrados son los m\u00e1s peligrosos. Los empleados sin escr\u00fapulos pueden instalar e iniciar a prop\u00f3sito programas de miner\u00eda en tu equipo. Son peligrosos porque, en primer lugar, es dif\u00edcil que el <em>software<\/em> los clasifique autom\u00e1ticamente como maliciosos debido a que un usuario leg\u00edtimo los inici\u00f3 manualmente.<\/p>\n<p>Por supuesto, lo m\u00e1s seguro para el cibercriminal es ejecutar un programa de miner\u00eda en la red de una peque\u00f1a empresa, donde es improbable que sea detectado. Incluso los \u00f3rganos gubernamentales pueden verse afectados por las acciones de dichos intrusos. Hace un mes, <a href=\"https:\/\/www.afp.gov.au\/news-media\/media-releases\/government-employee-charged-using-government-it-systems-mine\" target=\"_blank\" rel=\"noopener nofollow\">un funcionario fue declarado culpable en Australia<\/a> por aprovecharse de su cargo: us\u00f3 los sistemas inform\u00e1ticos del gobierno para minar criptomonedas.<\/p>\n<h2>\u00bfC\u00f3mo detectar la miner\u00eda?<\/h2>\n<p>El primer s\u00edntoma es el bajo rendimiento. Si los recursos de un ordenador est\u00e1n minando, los dem\u00e1s procesos funcionar\u00e1n con mucha m\u00e1s lentitud. En lo que a indicadores se refiere, este es bastante subjetivo. Los equipos tienen diferentes velocidades, desde luego, pero si se ha instalado un criptominero, la bajada de rendimiento deber\u00eda notarse bastante.<\/p>\n<p>El segundo es la temperatura. La sobrecarga de los procesadores emite bastante m\u00e1s calor, as\u00ed que los sistemas de enfriamiento hacen m\u00e1s ruido. Esto podr\u00eda ser una se\u00f1al: los ventiladores de tu ordenador empiezan a hacer m\u00e1s ruido de lo normal.<\/p>\n<p>No obstante, el m\u00e9todo m\u00e1s seguro es instalar una soluci\u00f3n de seguridad que pueda determinar con exactitud si alguien est\u00e1 minando con tu equipo.<\/p>\n<h2>\u00bfC\u00f3mo proteger tus recursos de los mineros?<\/h2>\n<p>Una herramienta de confianza que te protege de estos tres m\u00e9todos es <a href=\"https:\/\/www.kaspersky.es\/small-to-medium-business-security?icid=es_kdailyplacehold_acq_ona_smm__onl_b2b_kasperskydaily_wpplaceholder_______\" target=\"_blank\" rel=\"noopener\">Kaspersky Endpoint Security for Business<\/a>. El subsistema de control web te advertir\u00e1 si hay un minero en las webs que visitas y las tecnolog\u00edas que empleamos para detectar y contrarrestar el <em>malware<\/em> no permitir\u00e1n que los cibercriminales instalen un troyano minero. La miner\u00eda infiltrada resulta un poco m\u00e1s complicada ya que se requiere de la intervenci\u00f3n del administrador.<\/p>\n<p>Puesto que las aplicaciones de este tipo no son necesariamente maliciosas, se clasifican como \u201cpotencialmente indeseables\u201d. Por lo tanto, el administrador tendr\u00e1 que prohibir el uso de <em>software<\/em> potencialmente peligroso en la empresa y a\u00f1adir a las excepciones las herramientas necesarias (como aquellas de acceso remoto).<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"kesb\">\n","protected":false},"excerpt":{"rendered":"<p>Excerpt: Los cibercriminales pueden usar tus recursos para minar criptomonedas. Te explicamos c\u00f3mo evitarlo.<\/p>\n","protected":false},"author":2487,"featured_media":18751,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2202,2755],"tags":[378,2672,2922,2367],"class_list":{"0":"post-18750","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-business","8":"category-smb","9":"tag-amenazas","10":"tag-criptomineria","11":"tag-criptosecuestro","12":"tag-mineria"},"hreflang":[{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/miner-in-your-office\/18750\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/miner-in-your-office\/16047\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/miner-in-your-office\/13554\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/miner-in-your-office\/17944\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/miner-in-your-office\/16078\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/miner-in-your-office\/14820\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/miner-in-your-office\/17508\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/miner-in-your-office\/22955\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/miner-in-your-office\/6077\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/miner-in-your-office\/27401\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/miner-in-your-office\/11905\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/miner-in-your-office\/11985\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/miner-in-your-office\/10865\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/miner-in-your-office\/19520\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/miner-in-your-office\/23509\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/miner-in-your-office\/18586\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/miner-in-your-office\/22867\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/miner-in-your-office\/22808\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.es\/blog\/tag\/mineria\/","name":"Miner\u00eda"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/18750","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/users\/2487"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/comments?post=18750"}],"version-history":[{"count":6,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/18750\/revisions"}],"predecessor-version":[{"id":19782,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/18750\/revisions\/19782"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media\/18751"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media?parent=18750"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/categories?post=18750"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/tags?post=18750"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}