![](\"https:\/\/es.gizmodo.com\/app\/uploads\/2026\/07\/Gizmodo-26-3-1024x683.jpg\")
<\/p>\n<\/p>\n
El router suele ser uno de los dispositivos m\u00e1s olvidados de una casa o una oficina. Se instala, se comprueba que ofrece conexi\u00f3n y puede permanecer funcionando durante a\u00f1os sin recibir actualizaciones ni cambios en su configuraci\u00f3n.<\/p>\n
Esa falta de mantenimiento lo convierte en un objetivo especialmente \u00fatil para los ciberdelincuentes. Un router vulnerable no solo puede permitir el acceso a una red, sino que tambi\u00e9n puede utilizarse como intermediario para ocultar el verdadero origen de otros ataques.<\/p>\n
Una advertencia conjunta publicada el 13 de julio de 2026 se\u00f1ala que actores vinculados al Centro 16 del Servicio Federal de Seguridad de Rusia, conocido como FSB, est\u00e1n explotando dispositivos de red vulnerables o configurados de forma insegura en distintos pa\u00edses. La alerta fue respaldada por 18 organismos de 12 naciones, entre ellos Estados Unidos, Reino Unido, Australia, Canad\u00e1 y Nueva Zelanda.<\/p>\n
El objetivo de los atacantes no siempre es espiar directamente a los propietarios de los routers. En muchos casos, buscan incorporar esos equipos a una infraestructura distribuida desde la que puedan realizar nuevas operaciones.<\/p>\n
Una vez comprometido, el router puede actuar como un proxy: recibe el tr\u00e1fico del atacante y lo reenv\u00eda hacia el objetivo. De esta forma, la direcci\u00f3n visible no pertenece a un servidor asociado con Rusia, sino a una vivienda, una peque\u00f1a empresa o una organizaci\u00f3n aparentemente leg\u00edtima.<\/p>\n
Este mecanismo dificulta los bloqueos autom\u00e1ticos basados en direcciones IP. Tambi\u00e9n complica las investigaciones, porque el \u00faltimo dispositivo visible en la ruta no es necesariamente el sistema desde el que comenz\u00f3 el ataque.<\/p>\n
Aunque suele utilizarse el t\u00e9rmino \u201cproxy residencial\u201d, la advertencia afecta principalmente a routers y equipos de red expuestos, que pueden encontrarse tanto en hogares como en empresas y organizaciones.<\/p>\n
Seg\u00fan las autoridades, los actores del Centro 16 recorren Internet en busca de dispositivos que mantengan activado el protocolo SNMP con contrase\u00f1as, credenciales o \u201ccommunity strings\u201d predeterminadas y f\u00e1ciles de adivinar.<\/p>\n
SNMP, siglas de Simple Network Management Protocol, se utiliza para consultar el estado de routers, servidores, impresoras y otros dispositivos. Tambi\u00e9n permite administrar algunos de sus par\u00e1metros de forma remota.<\/p>\n
El protocolo no es peligroso por s\u00ed mismo. El problema aparece cuando sus versiones antiguas est\u00e1n expuestas directamente a Internet y protegidas \u00fanicamente por valores que nunca fueron modificados despu\u00e9s de instalar el equipo.<\/p>\n
Los atacantes tambi\u00e9n han aprovechado vulnerabilidades conocidas en dispositivos Cisco, la funci\u00f3n Smart Install y fallos en portales de administraci\u00f3n web. Esto significa que desactivar SNMP puede reducir una parte del riesgo, pero no sustituye las actualizaciones ni una revisi\u00f3n completa de la configuraci\u00f3n.<\/p>\n
Cada router comprometido puede servir para ocultar nuevas exploraciones, conectarse con otros dispositivos vulnerables o actuar como \u00faltimo nodo antes de alcanzar una red objetivo.<\/p>\n
La infraestructura resultante es dif\u00edcil de eliminar por completo. Aunque las autoridades o los fabricantes logren desinfectar una parte de los equipos, los operadores pueden sustituirlos incorporando nuevos routers abandonados, desactualizados o mal configurados.<\/p>\n
El Centro 16, tambi\u00e9n identificado con nombres como Berserk Bear, Energetic Bear, Crouching Yeti, Dragonfly, Ghost Blizzard y Static Tundra, ha dirigido su actividad contra sectores como comunicaciones, defensa, energ\u00eda, finanzas, gobiernos y sanidad.<\/p>\n
Esto no significa que cada router comprometido se utilice inmediatamente para provocar un ataque destructivo. Puede servir primero para reconocer una red, recopilar informaci\u00f3n, probar credenciales o preparar operaciones posteriores.<\/p>\n
\n\ud83d\udea8 EE. UU. acusa a tres ciudadanos rusos de facilitar ciberataques con da\u00f1os por USD $62 millones. <\/p>\n
Los acusados, Alexander Volosovik, Kirill Zatolokin y Yulia Pankova, enfrentan cargos de hackeo y lavado de dinero.<\/p>\n