Cryptojacking
Robar recursos de CPU/GPU de las víctimas sin que lo sepan para minar criptomonedas (normalmente Monero, por ser minable con CPU). Pico en 2017-2018 mediante inyección del JS de Coinhive en webs hackeadas. Los ataques a contenedores y a la nube continúan en 2024 y más allá.
Coinhive: minero de Monero basado en el navegador, en JS. Incrustado en más de 30 000 webs hackeadas. Detectado por Webroot → Coinhive cerró en 2019. Variante moderna: API de Docker expuesta en internet → el atacante ejecuta un contenedor minero y le cuesta a la víctima miles en facturas de AWS. Ataques a Kubernetes: comprometer el kube-apiserver y desplegar DaemonSets mineros. Abuso de GitHub Actions: usar los minutos gratuitos de CI/CD para minar. Detección: uso anómalo de CPU, tráfico de red hacia pools de minería, monitorización en tiempo de ejecución basada en eBPF (Falco). Correlacionado con el precio de las criptos: mercado bajista → menos incentivo para el cryptojacking.