Imagina que tu ordenador, mientras no lo estás usando, trabaja en secreto para otra persona, consumiendo tu electricidad y ralentizando tus tareas, todo para generar criptomonedas que acaban en el bolsillo de un delincuente. No es un escenario de ciencia ficción: es exactamente lo que está ocurriendo al explotar una grave falla de seguridad en los ordenadores Mac de Apple, según han informado en las últimas horas las autoridades de ciberseguridad.
NCSC
Este tipo de ataque se llama "cryptojacking" y es una de las amenazas más sigilosas del mundo cripto, porque actúa a escondidas. En este artículo explicamos qué ha pasado, pero sobre todo qué es el cryptojacking, por qué los delincuentes eligen precisamente una criptomoneda concreta, cómo saber si tu dispositivo está comprometido y, lo más importante, cómo protegerte. Porque la buena noticia es que, en este caso, defenderse es posible y sencillo.
Calif
Qué ha pasado: la falla en los Mac
Vayamos a los hechos, reportados por la autoridad nacional de ciberseguridad de los Países Bajos. Se descubrió una grave vulnerabilidad en una función de macOS, el sistema operativo de los ordenadores Apple, llamada "Compartir pantalla", que permite controlar un Mac de forma remota. La falla es tan seria que ha recibido la puntuación de gravedad más alta, 9,8 sobre 10, la clasificación de "crítica", porque permite a un atacante tomar el control total del ordenador de forma remota sin necesitar siquiera una contraseña.
Una vez obtenido el control, los delincuentes usaron estos Mac con un objetivo preciso: instalar en secreto un software que genera la criptomoneda Monero, aprovechando la potencia de cálculo y la electricidad de las víctimas. Conviene aclarar, sin embargo, un punto que reduce la alarma para el usuario común: la función de compartir pantalla está desactivada por defecto en los Mac, y el ataque afecta sobre todo a los ordenadores que la tienen activa y expuesta directamente a internet, a menudo máquinas profesionales en servidores remotos, no al típico Mac doméstico. Apple, en cualquier caso, ya ha publicado una corrección.
PoC for a critical vulnerability in Apple macOS Screen Sharing (CVE-2026-65400).
— Calif (@calif_io) August 8, 2026
If Screen Sharing is enabled, any network attacker can exploit the bug to log in as any account, without knowing the password.
We reverse engineered Apple’s unusual macOS 26.6.1 patch to understand… pic.twitter.com/WRIIwKx6yI
Qué es el cryptojacking, explicado de forma sencilla
Aquí llegamos al concepto más importante que hay que entender, porque va más allá de este ataque concreto. El "cryptojacking" es el uso clandestino y no autorizado del ordenador de otra persona para "minar" criptomonedas, es decir, para realizar los complejos cálculos que generan nuevas monedas digitales y que requieren mucha potencia de procesamiento. En la práctica, el delincuente no te roba dinero directamente de la cuenta, sino que te roba un recurso: la potencia de tu procesador y la energía eléctrica que consume.
Es un robo silencioso y parasitario. La víctima a menudo no se da cuenta de nada, salvo de que el ordenador se vuelve más lento, se calienta, el ventilador no para y, a fin de mes, la factura de la luz es más alta de lo previsto. A diferencia de un ataque que cifra los archivos para pedir un rescate, el cryptojacking busca permanecer oculto el mayor tiempo posible, porque cuanto más tiempo mina el software sin ser detectado, más gana el delincuente. Esa es su naturaleza insidiosa: no hace ruido, trabaja en la sombra.
Cryptojacking: las señales de alarma
Cómo saber si el dispositivo está comprometido. Fuente: expertos en seguridad, 2026
- Lentitud repentina: el dispositivo se vuelve lento y poco reactivo incluso con pocas aplicaciones abiertas.
- Calor y ventiladores: el ordenador se sobrecalienta y los ventiladores giran al máximo incluso cuando no lo estás usando.
- Batería y factura: la batería se descarga rápido y el consumo eléctrico aumenta sin motivo aparente.
Por qué precisamente Monero
Una pregunta interesante es: ¿por qué los delincuentes eligen minar precisamente Monero, y no Bitcoin u otras criptomonedas más conocidas? La respuesta revela mucho sobre la lógica del cibercrimen. Hay dos razones principales, ambas ligadas a las características técnicas de esta moneda.
La primera es la privacidad. Monero es una criptomoneda diseñada específicamente para hacer que las transacciones sean muy difíciles de rastrear, a diferencia de Bitcoin, donde los movimientos son públicos y en parte reconstruibles. Para un delincuente, esta opacidad es ideal, porque hace casi imposible seguir el rastro del dinero hasta él. La segunda razón es técnica: Monero está diseñada para poder minarse de forma eficiente incluso con los procesadores normales de los ordenadores, como los de un Mac, sin necesitar las costosísimas máquinas especializadas que requiere Bitcoin. Esto la convierte en la opción perfecta para el cryptojacking, donde los delincuentes usan precisamente los ordenadores comunes de las víctimas. Privacidad y facilidad de minado hacen de Monero la moneda preferida por quienes operan en la sombra.
Cómo protegerte, en la práctica
Vamos a la parte más útil, la que te permite dormir tranquilo. Defenderse de este ataque concreto y del cryptojacking en general es posible con pocos gestos prácticos. El primero y más importante, para este caso, es actualizar el Mac de inmediato. Apple ya ha publicado una corrección que cierra la falla, así que instalar la última actualización de sistema disponible resuelve el problema de raíz. Un detalle técnico importante: en este caso cambiar la contraseña de compartir pantalla no sirve de nada, porque la falla actúa antes de que se compruebe la contraseña. La única solución real es la actualización, o bien desactivar por completo la función de compartir pantalla si no se usa.
En términos más generales, para protegerte del cryptojacking valen los hábitos saludables de siempre: mantener siempre actualizados el sistema operativo y los programas, no instalar software de fuentes poco fiables, desconfiar de adjuntos y enlaces sospechosos, y prestar atención a las señales de alarma de las que hemos hablado. Si notas que tu ordenador está de repente lento y caliente sin motivo, conviene revisar qué procesos están consumiendo recursos y, en caso de duda, hacer revisar el dispositivo. La ciberseguridad, como siempre, se basa más en la prevención y la atención que en la cura.
La lectura más amplia
Este caso es instructivo porque muestra un lado del mundo cripto menos conocido pero muy extendido. Cuando se habla de criptomonedas y criminalidad, se piensa enseguida en los grandes robos a exchanges o en las estafas a inversores. El cryptojacking es diferente y más sutil: no roba criptomonedas ya existentes, sino que explota a las víctimas para generar otras nuevas, convirtiendo sus ordenadores en herramientas de beneficio sin que sus dueños lo sepan.
Para el usuario común, la lección es que la ciberseguridad y el mundo cripto están cada vez más entrelazados, y que proteger los propios dispositivos es también una forma de autodefensa económica. Las criptomonedas han creado nuevos incentivos para los delincuentes informáticos, y el cryptojacking es una de las formas en que estos incentivos se traducen en ataques concretos contra la gente común. La buena noticia es que, como hemos visto, defenderse está al alcance de todos: basta con atención, actualizaciones constantes y algo de conciencia. En una época en la que nuestros dispositivos son cada vez más valiosos, mantenerlos seguros nunca ha sido tan importante, y este caso nos lo recuerda con claridad.
