CISA advierte: el FSB ruso usa routers mal configurados en todo el mundo como refugio para sus ciberoperaciones

El pasado 13 de julio, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE.UU. (CISA) lanzó una advertencia conjunta con varios países aliados: el servicio de inteligencia exterior ruso, conocido como FSB, está utilizando routers domésticos y de oficina mal configurados en todo el mundo como base para sus operaciones cibernéticas. Según el informe, el grupo Centro 16 del FSB aprovecha estos dispositivos para ocultar el origen de sus ataques, especialmente contra infraestructuras críticas. No se trata de un caso aislado, sino de una estrategia sistemática que explota un eslabón débil en la seguridad de redes: la falta de mantenimiento de los routers.

Por qué los routers son el blanco perfecto

El router es, a menudo, el gran olvidado en la seguridad de una red. Se instala, se comprueba que la conexión funciona y, salvo incidentes, se deja operar durante meses o incluso años sin supervisión. Esta negligencia lo convierte en un objetivo atractivo para ciberdelincuentes y actores estatales. Según la CISA, el FSB está explotando una vulnerabilidad concreta: el protocolo SNMP (Simple Network Management Protocol) en sus versiones 1 y 2. Estas versiones, activadas por defecto en muchos routers, no cifran las contraseñas, lo que permite a los atacantes acceder de forma remota si el dispositivo mantiene credenciales de fábrica o contraseñas débiles.

El proceso de ataque sigue un patrón claro. Primero, los actores escanean rangos de direcciones IP en busca de routers con SNMP activo y accesible desde internet. Una vez identificados, explotan la configuración insegura para instalar malware en el dispositivo. Finalmente, el router comprometido pasa a formar parte de una red de proxies residenciales, desde la que se lanzan nuevos ataques. Lo preocupante es que, al utilizar conexiones domésticas o de pequeñas oficinas, el tráfico malicioso parece legítimo, lo que dificulta su detección por parte de los sistemas de defensa. Sectores como la energía, las finanzas o las comunicaciones son los principales objetivos, ya que una conexión aparentemente inocua puede servir para sondear vulnerabilidades o preparar ataques más sofisticados.

Esta técnica no es nueva, pero su escalabilidad la hace especialmente peligrosa. A diferencia de otros métodos que requieren servidores dedicados, los proxies residenciales se construyen explotando dispositivos de víctimas inocentes, que en muchos casos ni siquiera saben que su router está siendo utilizado para fines maliciosos. La CISA ha identificado que, además de los routers, otros protocolos como Cisco Smart Install también están siendo explotados si no se desactivan cuando no se usan. La combinación de credenciales débiles, firmware desactualizado y servicios innecesarios activos crea un cóctel perfecto para los atacantes.

Qué significa para tu negocio

Si gestionas una pyme, un estudio de arquitectura, una inmobiliaria o una empresa de reformas, esta noticia no es solo un aviso técnico: es una llamada de atención sobre un riesgo real que puede afectar a tu red. Un router mal configurado no solo pone en peligro tus datos, sino que podría convertir tu conexión en un punto de apoyo para ciberataques contra terceros, con posibles consecuencias legales y reputacionales. La buena noticia es que las medidas para protegerte son sencillas y accesibles: desactiva SNMP en versiones inseguras, cambia las contraseñas de fábrica por otras robustas, actualiza el firmware periódicamente y deshabilita cualquier servicio que no utilices. Si no tienes conocimientos técnicos, contrata a un profesional para que revise tu red al menos una vez al año. La seguridad no es un gasto, sino una inversión en tranquilidad y continuidad de negocio.