Cryptojacking vs.Ransomware – ¿Cuál es la diferencia?
Tanto el cryptojacking como el ransomware son amenazas para tu ciberseguridad, pero ¿en qué se diferencian? ¿Qué implican realmente?
El cryptojacking y el ransomware son algunas de las palabras de moda que puedes haber encontrado con respecto a las amenazas de ciberseguridad.
Pero, ¿cuáles son las diferencias entre los dos? ¿Cuál está más extendido? ¿Y cuál es más peligroso para los usuarios?
Cryptojacking vs. Ransomware: ¿Qué significan?
El cryptojacking es la práctica ilegal de minar criptomonedas en un servidor web comprometido o en una computadora.
Si bien la minería de criptomonedas no es exactamente ilegal, la técnica de minería realizada por un atacante sin acceso autorizado a tu dispositivo o servidor se conoce como cryptojacking.
Y el ransomware es un virus o malware que bloquea tus archivos y exige que pagues un rescate para desbloquearlos y permitirte acceder a todo de nuevo.
Ambos son una preocupación cada vez mayor en el mundo digital, especialmente cuando se considera cómo el ransomware afecta al sector de la salud.
¿Cómo te afectan?
El ransomware solo puede afectarte si descargas un archivo malicioso en tu computadora e interactúas con él. El archivo afectado descarga el ransomware por separado cuando el usuario interactúa con él.
Una vez que comience su curso de acción, notarás que algunos o todos tus archivos se han vuelto inaccesibles. Algunos archivos pueden terminar con diferentes nombres de extensión (como 1txt, enc, xyz).
Cada cepa de ransomware es distintiva, por lo que las extensiones de archivo también pueden variar.
Cuando se trata de cryptojacking, una computadora puede verse afectada de la misma manera cuando descarga software malicioso.
Sin embargo, también puede afectarte sin necesidad de instalar ningún software. Un sitio web comprometido que visitas con frecuencia puede estar ejecutando un código de minería de criptomonedas, y eso podría pasar desapercibido. Y tampoco tienes control sobre eso.
Ahora que tienes una idea general sobre ellos, algunas diferencias más deberían ayudarte a distinguirlos mejor.
¿Qué tan generalizados están el ransomware y el cryptojacking?
El ransomware suele ser el centro de atención de algunas de las noticias de ciberseguridad más importantes. Sin embargo, el cryptojacking ha superado al ransomware como la opción preferida de los atacantes en 2021.
Microsoft considera el cryptojacking como la mayor amenaza, superando al ransomware en términos de notoriedad.
Ransomware vs Cryptojacking: ¿Qué causa más daño?
El ransomware te bloquea el acceso a tus archivos. Por lo tanto, si no tienes una copia de seguridad, estarás en una situación difícil para pagar el rescate o no. De cualquier manera, si tenías archivos confidenciales que no deseas que se vendan en la web oscura, eso es una preocupación adicional.
De esa manera, el ransomware afecta tus datos y da como resultado un posible robo de datos.
Por el contrario, el cryptojacking no afecta tus archivos en absoluto. En cambio, consume los recursos de tu sistema en segundo plano. Utiliza la potencia informática de tu sistema y mina criptomonedas para enviar recompensas al atacante.
Y también puede terminar maximizando los recursos de tu sistema y, por lo tanto, interrumpir los servicios.
El ransomware se centra en los datos, mientras que el cryptojacking no. Pero ambos pueden resultar en interrupciones del servicio para un individuo o una red.
¿Puedes detectar el ransomware y cryptojacking?
Si bien el ransomware ha logrado eludir la protección antivirus en algunos casos de prueba, no puede pasar desapercibido. El objetivo es llamar la atención: cuando no puede acceder a los archivos, o tu sistema está bloqueado por completo, se emitirá una demanda de rescate.
Por otro lado, el software de criptominería o un sitio web que ejecute código de minería pueden pasar desapercibidos.
Por lo tanto, cuando se trata de criptojacking, tendrás que inspeccionar tus procesos en segundo plano o usar software adicional si notas un impacto significativo en el rendimiento de tu computadora o servidor.
Recompensas para los atacantes
Es posible que hayas asumido que los ataques de ransomware ofrecen mejores recompensas a los ciberdelincuentes. Pero, ahora que más organizaciones se niegan a pagar los rescates exigidos, no es tan eficaz como solía ser. Es decir, sigue siendo una gran amenaza cibernética que no debe subestimarse, pero más empresas cuentan con copias de seguridad para contrarrestar el ransomware.
Si bien los ciberdelincuentes aún pueden ganar dinero usando ransomware, el nivel de esfuerzo y complejidad involucrados es demasiado para el retorno que podrían obtener.
Por el contrario, el cryptojacking es más fácil y más gratificante a largo plazo, considerando que la criptomoneda minada puede tener un futuro prometedor.
No es solo la recompensa por el esfuerzo, sino que el cryptojacking también es más difícil de detectar, por lo que su efectividad para obtener recompensas también es mejor en comparación con el ransomware.
¿Cuál es más fácil de eliminar?
Aunque el cryptojacking es más difícil de detectar, es más fácil deshacerse de él. Debes identificar el proceso malicioso, es decir, el código en el sitio web o programa, detenerlo y desinstalarlo.
Por el contrario, para el ransomware, a menos que tengas un descifrador, deberás limpiar tu dispositivo para reanudar las operaciones. Y pierdes datos en el proceso. Es decir, a menos que tengas una copia de seguridad o tengas la intención de pagar el rescate (e incluso entonces, no tiene garantía de que los ciberdelincuentes sean fieles a su palabra y desbloqueen tus archivos sin revelar ninguna información en línea).
Si bien es mejor limpiar todo el dispositivo si te ves afectado por alguno de ellos, es difícil recuperarse de un ataque de ransomware si deseas que tus archivos estén intactos.
¿Qué es más peligroso?
El criptojacking es más gratificante para los atacantes, pero es posible que no afecte tus datos. Sin embargo, afecta tu hardware si constantemente maximiza los recursos de tu sistema. Y esto podría resultar en una falla del sistema, que también puede conducir a la pérdida de datos.
Por otro lado, el ransomware puede terminar directamente en una pérdida o filtración de datos, pero no afecta al hardware. Y, si tus datos se filtran o se venden en línea, correrás el riesgo de robo de identidad y los ciberdelincuentes sabrán más sobre ti para atraerte fácilmente a campañas maliciosas.
Cómo mantenerse a salvo del ransomware y el cryptojacking
Para la protección contra ransomware, debes estar atento a lo que descargas y con lo que interactúas, especialmente al instalar software.
Mantenerse a salvo del cryptojacking puede ser un poco complicado si no sabes cuándo un sitio web que visitas está ejecutando un código de criptominería. Pero, si revisas tu administrador de tareas y los procesos en segundo plano cuando usas la computadora, es posible que puedas detectar un proceso fraudulento que requiere más recursos de lo habitual.
La protección antivirus es útil para defenderse de ambos. No obstante, en última instancia, depende de ti. Tu eres quien debe tener cuidado con lo que haces con tu computadora o servidor para evitar verte afectado por cualquiera de estos ataques maliciosos.
