Routers mal configurados: la herramienta usada por atacantes para el ciberespionaje

El router es un dispositivo que instalamos y olvidamos, pero su papel en la seguridad digital es crítico. Una configuración débil o un firmware desactualizado no solo afecta a nuestra red doméstica, sino que puede convertir nuestro equipo en un nodo para actividades maliciosas a escala global. El 13 de julio de 2026, la CISA y organismos de seguridad de otros cuatro países advirtieron que actores vinculados al FSB ruso están utilizando dispositivos de red vulnerables para ocultar sus operaciones de ciberespionaje.

El peligro de la identidad prestada

El método utilizado consiste en convertir routers comprometidos en proxies residenciales. Al utilizar una conexión doméstica como intermediaria, el tráfico malicioso parece proceder de un usuario legítimo. Para los sistemas de defensa de organizaciones críticas, distinguir entre una conexión normal y una actividad maliciosa se vuelve extremadamente difícil, ya que el tráfico se origina desde una IP residencial real. El proceso de intrusión comienza mediante el escaneo de direcciones IP en busca de dispositivos con el agente SNMP activo. Si el router utiliza credenciales de fábrica o configuraciones obsoletas, los atacantes pueden acceder al equipo, ejecutar malware y sumarlo a una red de bots que utilizan para buscar nuevos objetivos. Esto crea un ciclo donde el sistema se alimenta de otros routers ya comprometidos.

Cómo proteger tu conexión

Para evitar que tu dispositivo sea utilizado como herramienta de ciberataque, la CISA recomienda medidas de higiene digital básicas pero fundamentales:

• Desactivar el protocolo SNMP si no es estrictamente necesario o migrar a la versión 3, que ofrece mayor seguridad.
• Deshabilitar funciones como 'Cisco Smart Install' si no se utilizan.
• Sustituir inmediatamente cualquier credencial de acceso que venga configurada de fábrica.
• Mantener el firmware del router actualizado con los últimos parches del fabricante.
• Limitar el acceso a otros protocolos de administración de red innecesarios.

La seguridad de los dispositivos de red es una responsabilidad compartida. Aunque el router suela pasar desapercibido, el mantenimiento periódico es la única forma de evitar que una red doméstica se convierta en el refugio de operaciones de terceros.