Techinfo
A menudo, el router pasa desapercibido en nuestras casas y oficinas. Lo instalamos, verificamos la conexión a Internet y lo dejamos funcionando sin más. Sin embargo, este pequeño dispositivo, que es esencial para nuestra conectividad, puede convertirse en una herramienta para que los ciberdelincuentes oculten sus actividades. La falta de atención a su configuración y la falta de actualizaciones de firmware pueden abrir la puerta a amenazas que van más allá del ámbito técnico, afectando a todos los usuarios.
El 13 de julio de 2026, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE.UU. (CISA) emitió una alerta sobre la explotación de dispositivos de red vulnerables por parte de actores del Centro 16 del FSB ruso. Este aviso, que también fue respaldado por agencias de Australia, Dinamarca, Nueva Zelanda y del Reino Unido, señala que estas prácticas han permitido comprometer redes en sectores críticos de infraestructura, revelando así la urgencia de prestar atención a la seguridad de nuestros routers.
Los ciberdelincuentes no se detienen en el router; lo utilizan como un puente para llevar a cabo sus operaciones. Cuando el tráfico de datos atraviesa un dispositivo mal configurado, puede parecer que proviene de un usuario legítimo. Este método, conocido como proxy residencial, dificulta que las organizaciones identifiquen conexiones sospechosas entre el tráfico normal, lo que complica la detección de actividades maliciosas.
Para protegerse, CISA recomienda desactivar versiones inseguras de SNMP, actualizar regularmente el firmware y cambiar contraseñas predeterminadas. Aunque el router puede parecer un componente menor, su mantenimiento es crucial para salvaguardar nuestra seguridad digital. Ignorar su configuración puede tener consecuencias graves, tanto para individuos como para organizaciones enteras.
