⚠️ FBI emite alerta: cibercriminales están convirtiendo routers obsoletos en armas digitales

Mayo 2025 — Estados Unidos.
El Buró Federal de Investigaciones (FBI) ha emitido una advertencia urgente a usuarios y organizaciones sobre una creciente campaña de ciberataques dirigidos a routers de fin de vida útil (EOL, por sus siglas en inglés). Estos dispositivos, que ya no reciben actualizaciones de seguridad por parte de sus fabricantes, están siendo comprometidos por ciberdelincuentes para convertirlos en proxies maliciosos usados en redes como 5Socks y Anyproxy.

¿Qué está ocurriendo?

Los atacantes están explotando vulnerabilidades conocidas en routers antiguos, principalmente modelos de marcas populares como Linksys, para instalar malware persistente. Una vez comprometido, el router se transforma en un nodo de una botnet proxy residencial, lo que permite:

• Encubrir la identidad de los atacantes.

• Llevar a cabo ataques coordinados (DDoS, escaneo de puertos, phishing, etc.).

• Vender acceso ilegal al tráfico redireccionado mediante redes de proxies como 5Socks o Anyproxy.

Modelos comúnmente afectados

Los modelos de routers más vulnerables en esta campaña incluyen:

• Linksys: E100, E1000, E1200, E1500, E1550, E2500, E300, E3200, E4200

• Cisco/Linksys: WRT310N, WRT320N, WRT610N

• Belkin/M10 y otros equipos sin soporte de firmware

Estos equipos ya no reciben parches de seguridad, lo que los convierte en objetivos fáciles para los ciberdelincuentes.

️ Medidas técnicas para protegerte

Si aún utilizas un router antiguo o desconoces su estado, actuar con urgencia es esencial. Aquí te compartimos recomendaciones claras:

✅ Antes de ser atacado: prevención

1. Reemplaza el router si está descontinuado
   Si el fabricante ya no proporciona actualizaciones, lo más seguro es adquirir un nuevo modelo compatible con los estándares actuales de seguridad (por ejemplo, WPA3).

2. Desactiva el acceso remoto (remote management)
   Esta es la puerta trasera más común que usan los atacantes. Ingresa al panel de administración del router y desactiva la administración remota.

3. Actualiza el firmware del router
   Si aún recibe soporte, descarga desde el sitio oficial del fabricante la última versión de firmware.

4. Cambia las contraseñas por defecto
   Usa contraseñas robustas tanto para el WiFi como para el acceso al panel de configuración.

5. Usa una red de invitados para dispositivos IoT
   Los dispositivos inteligentes deben estar aislados de tu red principal para reducir el riesgo de propagación.

Si sospechas que ya fuiste atacado

1. Reinicia el router (power cycle)
   Muchos malware cargados en routers se almacenan en la memoria RAM, por lo que un reinicio puede eliminar temporalmente el control del atacante.

2. Restaura el router a su configuración de fábrica
   Luego de reiniciar, realiza una restauración de fábrica (reset) desde el botón físico o el panel de administración.

3. Reconfigura con medidas seguras
   Una vez restaurado, no uses configuraciones antiguas. Establece una nueva contraseña, desactiva el acceso remoto y cambia los nombres de red (SSID).

4. Monitorea el tráfico de tu red
   Herramientas como Wireshark, Fing o herramientas de firewall pueden ayudarte a detectar conexiones sospechosas salientes.

5. Contacta a tu proveedor de internet (ISP)
   Infórmale del incidente. Algunos ISP pueden ofrecer soporte o incluso cambio de equipo.

Reflexión final: la seguridad comienza en casa

El router es la puerta de entrada a tu mundo digital. Aunque suele pasarse por alto, un equipo antiguo puede convertirse en una herramienta para el crimen cibernético sin que te des cuenta. El FBI hace un llamado a la conciencia digital ciudadana: proteger tu red es proteger tu identidad, tus datos y a toda tu familia.

️ GUÍA GRATUITA DE VERIFICACIÓN DE SEGURIDAD

PARA DISPOSITIVOS DOMÉSTICOS

Versión 1.0 – Mayo 2025 | Elaborada por TuSeguridadInformatica.com.co

OBJETIVO

Esta guía tiene como finalidad ayudarte a verificar, asegurar y mantener protegidos los dispositivos de tu hogar digital, como routers, cámaras de vigilancia, asistentes inteligentes, televisores inteligentes y más.

✅ PASO 1: VERIFICACIÓN DEL ROUTER

¿Tu router está en riesgo? Realiza esta inspección rápida:

1. Modelo y marca:
   Anota el modelo exacto y verifica en la web del fabricante si todavía recibe actualizaciones.
   Ejemplo: Linksys E1000 → ❌ Sin soporte → Debes reemplazarlo.

2. Acceso remoto:

   • Inicia sesión en la configuración del router.

   • Verifica si la administración remota está activada.

   • Si es así, desactívala inmediatamente.
     Opción suele llamarse “Remote Management”, “Remote Access” o “WAN Access”.

3. Actualización de firmware:

   • Ingresa al portal del fabricante.

   • Busca el firmware más reciente.

   • Actualiza si es posible.

4. Contraseñas seguras:

   • Cambia la contraseña de administrador del router (no uses la que viene por defecto).

   • Usa una contraseña larga, con mayúsculas, números y símbolos.
     Ejemplo: Segur1d@D_H0gar_2025!

✅ PASO 2: SEGURIDAD DE LA RED WI-FI

Configura tu Wi-Fi como una fortaleza:

• Nombre de red (SSID): Evita nombres como “Casa de Juan” o “MiWiFi123”. Usa algo neutro.

• Encriptación: Asegúrate de que esté activada la cifra WPA2 o WPA3.

• Oculta la red (opcional): Puedes ocultar el SSID para aumentar la privacidad.

✅ PASO 3: EVALUACIÓN DE DISPOSITIVOS CONECTADOS

️ ¿Quién está conectado a tu red?

• Usa apps como Fing, Home Network Security (Trend Micro) o el panel del router para listar los dispositivos conectados.

• Revisa uno por uno. ¿Hay dispositivos desconocidos? → Desconéctalos.

✅ PASO 4: DISPOSITIVOS INTELIGENTES (IoT)

Cámaras, parlantes, enchufes, bombillos y más:

• Actualiza su firmware. Muchos fabricantes lanzan parches desde su app.

• Cambia la contraseña predeterminada. Nunca dejes la contraseña “admin / 1234”.

• Desactiva servicios innecesarios. Por ejemplo, acceso remoto o puertos abiertos.

✅ PASO 5: ACCIONES RECOMENDADAS SI DETECTAS RIESGOS

Si encuentras un dispositivo en riesgo:

1. Desconéctalo de la red inmediatamente.

2. Restaura los valores de fábrica.

3. Reconfigura con medidas seguras.

4. Considera reemplazarlo si es un dispositivo sin soporte.

5. Monitorea tu red por tráfico anormal.

MANTENIMIENTO PERIÓDICO

Realiza estas acciones cada 3 meses:

• Cambiar la contraseña del Wi-Fi

• Verificar actualizaciones en router y dispositivos

• Revisar quién está conectado

• Reiniciar el router al menos 1 vez al mes