Desmantelada una red de bots formada por decenas de miles de routers hackeados
Las fuerzas de seguridad internacionales han desactivado recientemente una extensa red de bots (botnet) compuesta por decenas de miles de routers comprometidos. La operación coordinada pone fin a una infraestructura utilizada para cometer diversos delitos informáticos a gran escala.
Conexión entre cibercrimen y dispositivos domésticos
Las autoridades identificaron que los cibercriminales comprometieron routers domésticos y de pequeñas empresas, aprovechando vulnerabilidades conocidas en el software y la configuración de fábrica de los dispositivos. Una vez infectados, estos routers eran incorporados silenciosamente a la botnet y utilizados para lanzar campañas de malware, ataques de denegación de servicio (DDoS) y enviar spam a gran escala.
- Dispositivos afectados: routers domésticos y empresariales de diversas marcas.
- Métodos: explotación de vulnerabilidades y contraseñas débiles.
- Impacto global: la botnet afectó a usuarios y organizaciones en múltiples países.
Colaboración internacional y respuesta técnica
La operación ha sido coordinada por organismos policiales y judiciales de varios países, en colaboración con equipos de respuesta a incidentes de seguridad (CERT) y empresas tecnológicas. Gracias a la cooperación y al uso de análisis forenses digitales, se logró tomar el control de los servidores de mando y control (C2) que orquestaban la botnet.
Para mitigar el impacto, los investigadores también han notificado a los fabricantes de los routers y a los proveedores de servicios de internet (ISP) para ayudar a los usuarios afectados a limpiar y actualizar sus dispositivos comprometidos.
Recomendaciones para administradores y usuarios
Tras el desmantelamiento, expertos en ciberseguridad subrayan la importancia de mantener los routers actualizados, utilizar contraseñas robustas y cambiar las credenciales por defecto. Además, recomiendan monitorizar el tráfico de red en busca de patrones anómalos que puedan indicar comportamiento malicioso.
- Actualizar el firmware del router periódicamente.
- Deshabilitar servicios de administración remota si no son necesarios.
- Revisar logs de acceso y uso del router.
Referencias y ampliación de información
La desarticulación de esta botnet representa un nuevo golpe a las infraestructuras de cibercrimen internacional. Para más información sobre botnets y ciberseguridad en dispositivos de red, se pueden consultar fuentes como INCIBE y ENISA.
