Tu ordenador va lento sin razón. El ventilador no para de sonar aunque no tengas nada abierto. La batería del portátil se agota en la mitad de tiempo. Tu factura de luz ha subido. ¿Qué está pasando? Puede que alguien esté usando tu ordenador para minar criptomonedas sin tu permiso. Se llama cryptojacking y es uno de los tipos de malware de más rápido crecimiento.
El cryptojacking es como tener un inquilino invisible que se ha colado en tu ordenador, usa tu electricidad, desgasta tu hardware y gana dinero a tu costa sin que te enteres. No te roba datos ni contraseñas directamente (aunque a menudo viene acompañado de otros malware que sí lo hacen), pero exprime tu dispositivo hasta degradarlo mientras el atacante se llena los bolsillos.
En esta guía te explicamos exactamente qué es, cómo llega a tu dispositivo, las señales para detectarlo, cómo eliminarlo y cómo protegerte para que nadie vuelva a minar con tu ordenador sin tu permiso.
🚨 Datos de 2025-2026: según SonicWall, los ataques de cryptojacking aumentaron un 659 % en 2023 y siguen creciendo. Kaspersky detectó más de 300.000 nuevas variantes de malware de minería en 2025. El cryptojacking afecta por igual a ordenadores, móviles, servidores y hasta dispositivos IoT. Tu smart TV o tu cámara de seguridad también pueden estar minando.
📑 Tabla de contenidos
- ¿Qué es el cryptojacking? Explicación sencilla
- Cómo funciona la minería de criptomonedas (en 1 minuto)
- Tipos de cryptojacking
- Cómo llega el cryptojacking a tu dispositivo
- Señales de que están minando con tu ordenador
- Cómo detectar cryptojacking paso a paso
- Cómo eliminar el cryptojacking
- Cómo protegerte del cryptojacking
- Preguntas frecuentes
⛏️ ¿Qué es el cryptojacking? Explicación sencilla
El cryptojacking (cripto + secuestro) es el uso no autorizado de tu ordenador, móvil o cualquier dispositivo para minar criptomonedas en beneficio de un atacante. El atacante instala un programa de minería en tu dispositivo (o lo ejecuta desde una web) que usa tu procesador (CPU) y tarjeta gráfica (GPU) para resolver los cálculos matemáticos que generan criptomonedas.
💡 Analogía: imagina que alguien conecta un cable desde tu enchufe de casa hasta la suya y pone a funcionar máquinas las 24 horas. Tú pagas la luz, tu enchufe se sobrecarga, tu instalación eléctrica se desgasta... y el vecino se lleva el beneficio de esas máquinas. El cryptojacking es exactamente eso pero con la potencia de tu ordenador: tú pones el hardware y la electricidad, el atacante se lleva la criptomoneda.
Por qué es tan atractivo para los cibercriminales
| Ventaja para el atacante | Explicación |
|---|---|
| Dinero pasivo constante | Mientras tu ordenador esté encendido, genera dinero para el atacante |
| Difícil de detectar | No roba datos ni muestra alertas evidentes: solo hace tu PC más lento |
| Bajo riesgo legal | Muchas víctimas nunca lo descubren, y si lo hacen, rara vez denuncian |
| Escalable | Infectar 10.000 ordenadores genera mucha más criptomoneda que minar con uno solo |
| Coste cero para el atacante | El hardware, la electricidad y el desgaste los pagas tú |
💰 Cómo funciona la minería de criptomonedas (en 1 minuto)
Para entender el cryptojacking, necesitas saber qué es minar criptomonedas:
Cada vez que alguien envía Bitcoin, Monero u otra criptomoneda, la transacción necesita ser verificada por la red.
Los ordenadores de la red compiten para resolver cálculos matemáticos que verifican las transacciones. El primero en resolverlo recibe una recompensa en criptomoneda.
Minar requiere procesadores trabajando al 100 % durante horas. Eso consume mucha electricidad y desgasta el hardware.
En vez de comprar su propio hardware y pagar su electricidad, el atacante infecta miles de dispositivos y usa la potencia combinada de todos ellos. Cada dispositivo individual contribuye poco, pero miles juntos generan cantidades significativas de criptomoneda.
💡 La criptomoneda favorita del cryptojacking: no es Bitcoin. Es Monero (XMR), porque se puede minar eficientemente con CPUs normales (no necesita tarjetas gráficas especiales) y es anónima (las transacciones no se pueden rastrear), lo que hace casi imposible identificar al atacante.
📋 Tipos de cryptojacking
| Tipo | Cómo funciona | Persistencia | Detección |
|---|---|---|---|
| Malware de minería | Programa instalado en tu PC que mina constantemente en segundo plano | 🔴 Permanente (hasta que lo elimines) | 🟡 Media |
| Minería por navegador (web) | Script en una web que mina mientras la tienes abierta | 🟢 Solo mientras visitas la web | 🟢 Fácil (cierra la pestaña y para) |
| Extensión maliciosa | Extensión del navegador que mina en segundo plano | 🔴 Mientras esté instalada | 🟡 Media |
| En servidores/nube | El atacante hackea servidores empresariales para minar con su potencia | 🔴 Permanente | 🔴 Difícil |
| En dispositivos IoT | Cámaras, routers y smart TVs infectados minan 24/7 | 🔴 Permanente | 🔴 Muy difícil |
| En móviles | App maliciosa o web que mina con el procesador del móvil | 🟡 Variable | 🟡 Media (batería se agota rápido) |
🚨 Dato técnico: el cryptojacking basado en malware instalado es el más peligroso porque persiste incluso después de reiniciar el ordenador. Algunos se configuran para arrancar con el sistema, se ocultan del Administrador de tareas e incluso reducen su actividad cuando abres el Administrador para no ser detectados. Son parásitos inteligentes.
📥 Cómo llega el cryptojacking a tu dispositivo
La vía de infección nº1. Descargas un juego pirata, un crack de Photoshop o un keygen y viene con un minero oculto. Lo instalas pensando que solo es el programa pirata, pero en segundo plano se instala el cryptominer que arranca con cada inicio de Windows.
Un email de phishing con un adjunto que al abrirlo instala el minero: "Tu factura pendiente.pdf.exe", "Foto_vacaciones.jpg.exe".
Visitas una web legítima que ha sido hackeada y le han inyectado un script de minería. Mientras la web está abierta en tu navegador, tu CPU trabaja al máximo minando para el atacante. Al cerrar la pestaña, para. Algunas webs lo hacen deliberadamente como alternativa a los anuncios.
Una extensión del navegador que parece útil (bloqueador de anuncios falso, herramienta de productividad) pero que mina en segundo plano mientras navegas.
Si tu sistema operativo, navegador o router no están actualizados, los atacantes pueden explotar vulnerabilidades conocidas para instalar el minero sin que hagas clic en nada.
Cámaras IP, routers y otros dispositivos inteligentes con contraseña admin/admin son infectados masivamente con malware de minería. Funcionan 24/7 y sus dueños nunca lo saben.
Apps que se disfrazan de juegos, herramientas o utilidades pero que minan con el procesador de tu móvil. Especialmente frecuente fuera de las tiendas oficiales, pero también se han encontrado en Google Play. Consulta nuestra guía de virus en el móvil.
⚡ El cryptojacking suele venir acompañado de otros malware
Si te han instalado un minero, pueden haberte instalado también un keylogger o stealer. Protege tus cuentas con contraseñas fuertes y 2FA.
🛡️ Generar Contraseña Segura Gratis🚩 Señales de que están minando con tu ordenador
El cryptojacking no muestra ventanas emergentes ni mensajes de alarma. Es silencioso por diseño. Pero deja señales que puedes detectar:
En tu ordenador 💻
| Señal | Por qué ocurre | Nivel de sospecha |
|---|---|---|
| El ventilador suena constantemente | El CPU/GPU está al 100 %, genera calor excesivo | 🔴 Alta |
| El ordenador va muy lento | El minero consume toda la potencia del procesador | 🔴 Alta |
| La batería se agota muy rápido | El procesamiento constante consume mucha energía | 🔴 Alta |
| CPU al 90-100 % sin hacer nada | El minero está trabajando en segundo plano | 🔴 Muy alta |
| El PC se calienta mucho | Procesamiento intensivo genera calor excesivo | 🟡 Media (puede tener otras causas) |
| Factura de luz más alta de lo normal | El minero consume electricidad 24/7 | 🟡 Media |
| Internet va más lento | El minero envía datos al atacante constantemente | 🟢 Baja (muchas causas posibles) |
En tu móvil 📱
- Batería se agota en horas sin usar el móvil intensivamente
- El móvil se calienta mucho incluso sin usar apps pesadas
- Rendimiento degradado: apps lentas, lag constante
- Consumo de datos elevado sin explicación
En tu navegador 🌐
- El CPU se dispara al entrar en ciertas páginas web
- El ventilador se activa al visitar webs que normalmente no son pesadas
- El PC vuelve a la normalidad al cerrar una pestaña específica
💡 La prueba definitiva: si tu ordenador va lento y el ventilador suena sin parar, abre el Administrador de tareas (Ctrl + Shift + Esc en Windows, Monitor de actividad en Mac) y mira el uso de CPU. Si está al 80-100 % sin que tengas programas pesados abiertos, algo está consumiendo tu procesador. Busca el proceso responsable: si no lo reconoces, puede ser un minero.
🔎 Cómo detectar cryptojacking paso a paso
Windows
Pulsa Ctrl + Shift + Esc. Ve a la pestaña "Procesos". Ordena por uso de CPU (haz clic en la columna "CPU"). Si hay un proceso desconocido consumiendo 50-100 % del CPU, es sospechoso.
Haz clic derecho en el proceso sospechoso → "Abrir ubicación del archivo". Si está en una carpeta temporal, en AppData o tiene un nombre aleatorio (como xmrig.exe, svchost_miner.exe o cadenas aleatorias), probablemente es un minero.
Copia el nombre del proceso y búscalo en Google. Si aparecen resultados sobre malware, minería o cryptojacking, confirmado.
Descarga Malwarebytes (versión gratuita) y ejecuta un escaneo completo. Es especialmente bueno detectando cryptominers que otros antivirus pasan por alto.
En el navegador
Chrome: pulsa Shift + Esc para abrir el administrador de tareas interno de Chrome. Muestra el uso de CPU y memoria por pestaña. Si una pestaña específica consume mucha CPU, probablemente tiene un script de minería.
Si el uso de CPU baja drásticamente al cerrar una pestaña, esa web tenía un script de minería. No vuelvas a visitarla.
Ve a chrome://extensions y revisa las extensiones instaladas. Elimina cualquier extensión que no reconozcas o que no recuerdes haber instalado. Consulta nuestra guía de extensiones seguras.
En el móvil
- Android: Ajustes → Batería → ver qué apps consumen más batería. Si una app desconocida consume mucha batería, puede ser un minero
- iPhone: Ajustes → Batería → revisar consumo por app. iOS es más restrictivo con la minería pero no es inmune
- Si sospechas, consulta nuestra guía de virus en el móvil
💡 Truco avanzado: algunos mineros se ocultan del Administrador de tareas. Si sospechas pero no ves nada raro, usa Process Explorer (herramienta gratuita de Microsoft) que muestra más detalle que el Administrador de tareas estándar y es más difícil de engañar.
🗑️ Cómo eliminar el cryptojacking
Si es malware instalado en tu PC
Desactiva WiFi y cable de red. Esto impide que el minero envíe criptomoneda al atacante y que reciba instrucciones.
Ejecuta un escaneo completo con Malwarebytes y con tu antivirus habitual. Malwarebytes detecta la mayoría de cryptominers. Si el minero impide ejecutar el antivirus, reinicia en Modo seguro y repite el escaneo.
Sigue las instrucciones de tu antimalware para poner en cuarentena o eliminar los archivos infectados.
Administrador de tareas → pestaña "Inicio". Desactiva cualquier programa sospechoso que arranque con Windows. Los mineros suelen configurarse para iniciarse automáticamente.
El cryptojacking a menudo viene acompañado de otros malware (keyloggers, stealers). Cambia las contraseñas de tu email, banco y cuentas importantes desde un dispositivo limpio y usa contraseñas nuevas y fuertes.
Si es minería por navegador
- Cierra la pestaña de la web que mina → el minado para inmediatamente
- No vuelvas a esa web
- Instala un bloqueador como uBlock Origin que bloquea scripts de minería automáticamente
- Elimina extensiones sospechosas del navegador
Si es una app móvil
- Desinstala la app sospechosa inmediatamente
- Reinicia el móvil en modo seguro y verifica que el problema desaparece
- Si persiste, considera un restablecimiento de fábrica
🔐 Si te infectaron con un minero, tus contraseñas pueden estar en riesgo
El cryptojacking suele venir con otros malware. Renueva todas tus contraseñas tras eliminar la infección.
⚡ Generar Contraseñas Nuevas🛡️ Cómo protegerte del cryptojacking
Es la vía de infección nº1. Los cracks, keygens y juegos piratas son el vehículo favorito de los cryptominers. Cada "programa gratis" puede costarte meses de rendimiento degradado y facturas de luz más altas.
uBlock Origin bloquea scripts de minería en webs automáticamente. También existe No Coin y minerBlock como extensiones específicas anti-minería. Consulta nuestra guía de extensiones de seguridad.
Windows Defender + Malwarebytes detectan la mayoría de cryptominers. Mantén ambos actualizados y no los desactives "para que el juego vaya más rápido".
Las actualizaciones corrigen vulnerabilidades que los cryptominers explotan para instalarse. Sistema operativo, navegador y apps siempre actualizados.
Cada pocos meses, ve a chrome://extensions y elimina las que no uses o no reconozcas. Las extensiones son un vector frecuente de cryptojacking.
Cambia las contraseñas por defecto de tu router, cámaras y dispositivos inteligentes. Son objetivo frecuente de botnets de minería que los usan para minar 24/7. Genera contraseñas fuertes para cada dispositivo.
Acostúmbrate a abrir el Administrador de tareas de vez en cuando y verificar el uso de CPU. Si está constantemente alto sin razón, investiga. Es la forma más rápida de detectar un minero oculto.
No abras adjuntos de emails sospechosos. Los archivos adjuntos son la segunda vía más común de instalación de cryptominers después del software pirata.
✅ Las 3 medidas con mayor impacto: (1) No software pirata (elimina la vía nº1), (2) uBlock Origin en el navegador (bloquea minería web), (3) Antivirus actualizado (detecta y elimina mineros). Con estas tres medidas bloqueas el 95 % del cryptojacking.
❓ Preguntas frecuentes
¿El cryptojacking daña mi ordenador?
Sí, indirectamente. El procesamiento constante al 100 % genera calor excesivo que acorta la vida útil de tu procesador, ventilador y batería (en portátiles). También consume significativamente más electricidad. No destruye tu PC inmediatamente, pero lo desgasta mucho más rápido de lo normal.
¿El cryptojacking roba mis datos o contraseñas?
El cryptojacking en sí no roba datos: solo usa tu potencia de cálculo. PERO frecuentemente viene empaquetado con otros malware que sí roban datos: keyloggers, stealers, troyanos. Si te han infectado con un minero, es probable que también te hayan instalado algo que robe contraseñas. Cambia tus contraseñas tras la limpieza.
¿Mi móvil puede ser víctima de cryptojacking?
Sí. Tanto Android como iPhone pueden ser afectados por cryptojacking web (scripts en páginas) o apps maliciosas (más común en Android). Las señales: batería que se agota muy rápido, móvil caliente sin motivo y rendimiento degradado. Consulta nuestra guía de virus en el móvil.
¿Es ilegal el cryptojacking?
Sí. Usar los recursos informáticos de otra persona sin su consentimiento es un delito en España (acceso ilícito a sistemas informáticos, art. 264 del Código Penal). Tanto instalar malware de minería como inyectar scripts de minería en webs sin informar al usuario son delitos penales.
¿Cómo sé si una web está minando con mi navegador?
Abre el Administrador de tareas de Chrome (Shift + Esc) y mira qué pestaña consume más CPU. Si una web simple (blog, noticia) consume 50-100 % de CPU, probablemente tiene un script de minería. Ciérrala y tu CPU volverá a la normalidad.
¿Windows Defender detecta el cryptojacking?
Sí, Windows Defender detecta la mayoría de cryptominers conocidos. Pero algunos variantes nuevas o hechas a medida pueden eludirlo temporalmente. Por eso recomendamos complementar con Malwarebytes como segunda capa.
¿Puedo minar legalmente con mi propio PC?
Sí, minar criptomonedas con tu propio hardware es legal (debes declarar las ganancias a Hacienda). El problema del cryptojacking es que alguien te obliga a minar sin tu consentimiento y se queda con las ganancias.
¿Las webs que minan abiertamente (como alternativa a anuncios) son legales?
Si te informan claramente y te dan la opción de aceptar o rechazar, puede ser legal (como aceptar cookies). El problema es cuando lo hacen sin informar ni pedir permiso. En la práctica, casi todas las webs que minan lo hacen de forma oculta, lo cual es ilegal.
¿El cryptojacking puede afectar a mi router o smart TV?
Sí. Los dispositivos IoT con contraseñas por defecto son objetivo frecuente. Un router o cámara infectados minan 24/7 porque nunca se apagan. Si tu router va lento sin razón, actualiza su firmware y cambia la contraseña de administración por una contraseña fuerte.
📝 Conclusión: no dejes que nadie use tu ordenador como mina de oro
El cryptojacking es el parásito digital perfecto: silencioso, difícil de detectar y enormemente rentable para el atacante. Pero con las medidas adecuadas, puedes detectarlo y prevenirlo completamente.
Tu plan anti-cryptojacking:
- ✅ No descargues software pirata → la vía de infección nº1
- ✅ Instala uBlock Origin → bloquea scripts de minería en webs → Guía extensiones
- ✅ Antivirus + Malwarebytes actualizados y activos
- ✅ Monitoriza tu CPU → si está al 100 % sin razón, investiga
- ✅ Actualiza todo: sistema operativo, navegador, router
- ✅ Revisa extensiones del navegador periódicamente
- ✅ Protege tus dispositivos IoT → cambia contraseñas por defecto
- ✅ Si te infectan, cambia contraseñas → el minero puede venir con stealers → Genera contraseñas nuevas
Tu ordenador es tuyo. Tu electricidad es tuya. Tu procesador es tuyo. No dejes que nadie se beneficie de ellos sin tu permiso.
🛡️ Tras eliminar un minero, renueva tus contraseñas
El cryptojacking suele venir acompañado de malware que roba contraseñas. Genera contraseñas nuevas y fuertes para todas tus cuentas.
⚡ Generar Contraseña Segura Gratis