![\"Router](\"https:\/\/www.infobae.com\/resizer\/v2\/7BPTMK6IRVHITBAQDESGFGXMKU.png?auth=4c74544310f1e7fdb4bf2d89c033fdbfb2a3fe0e8985991382d01706203f3545&smart=true&width=992&height=541&quality=85\")
<\/picture>Los hackers rusos<\/b> ligados al Kremlin <\/b>han intensificado una campa\u00f1a global para convertir routers wifi<\/b> dom\u00e9sticos y de oficina en herramientas de espionaje, seg\u00fan advirti\u00f3 el Centro Nacional de Ciberseguridad (NCSC) del Reino Unido<\/b>, dependiente de la Sede de Comunicaciones del Gobierno (GCHQ), agencia brit\u00e1nica de inteligencia. <\/p>\n
Esta amenaza, que se basa en la explotaci\u00f3n de vulnerabilidades conocidas en dispositivos comunes<\/b>, no solo expone datos confidenciales como contrase\u00f1as y tokens<\/b> de autorizaci\u00f3n, sino que tambi\u00e9n pone en riesgo a empresas y organismos p\u00fablicos de al menos 120 pa\u00edses<\/b>, al facilitar la interceptaci\u00f3n de datos sensibles y ataques a gran escala.<\/p>\n
De acuerdo con un informe citado por el medio The Times<\/i>, la operaci\u00f3n ha sido atribuida al grupo Fancy Bear<\/b> \u2014tambi\u00e9n conocido como APT28<\/b> y Forest Blizzard<\/b>\u2014, al que se relaciona con la inteligencia militar rusa (GRU<\/b>). Los investigadores de seguridad de Lumen Technologies\u2019 Black Lotus Labs<\/b> confirmaron la existencia de \u201cmiles de v\u00edctimas potenciales<\/b>\u201d de estos ataques, principalmente en agencias gubernamentales como ministerios de asuntos exteriores, fuerzas de seguridad y proveedores de correo electr\u00f3nico de terceros, seg\u00fan consta en un reporte obtenido por Bloomberg<\/i>.<\/p>\n
El m\u00e9todo empleado por el grupo consiste en acceder de manera remota a routers con software desactualizado <\/b>o configuraciones d\u00e9biles, como los modelos de uso masivo TP-Link<\/b> y MikroTik<\/b>, para redirigir el tr\u00e1fico de internet hacia sitios falsos y servicios fraudulentos como versiones maliciosas de Microsoft Outlook. As\u00ed logran recolectar informaci\u00f3n confidencial de tel\u00e9fonos y computadoras <\/b>conectadas a esas redes, incrementando el riesgo de ataques adicionales. <\/p>\n
El NCSC <\/b>identific\u00f3 que la campa\u00f1a comenz\u00f3 en 2024 y recomend\u00f3 la renovaci\u00f3n de equipos antiguos y la actualizaci\u00f3n inmediata del software de los routers, debido al \u201camplio margen de ataque<\/b>\u201d que representan estos dispositivos para actores hostiles sofisticados.<\/p>\n
El equipo de Microsoft Threat Intelligence<\/b> inform\u00f3 que m\u00e1s de 200 organizaciones<\/b> y 5.000 dispositivos de consumo<\/b> han sido comprometidos en el marco de esta ofensiva, y advirti\u00f3 que se trata de \u201cuna escalada significativa en la forma en que actores estatales convierten en armas dispositivos desatendidos en los m\u00e1rgenes de la red, lo que podr\u00eda permitir interceptaciones a gran escala en el futuro<\/b>\u201d, seg\u00fan declaraciones recogidas por The Times<\/i>.<\/p>\n
Los hackers no seleccionan a sus v\u00edctimas de manera espec\u00edfica en un primer momento. El propio NCSC <\/b>subray\u00f3 que Fancy Bear<\/b> lanza una red muy amplia, procurando afectar la \u201cmayor cantidad posible de objetivos<\/b>\u201d antes de identificar a aquellos con potencial valor de inteligencia, estrategia que dificulta la detecci\u00f3n temprana de la amenaza.<\/p>\n
Seg\u00fan registros hist\u00f3ricos recogidos por The Times<\/i>, Fancy Bear<\/b> cuenta con antecedentes en operaciones de alto nivel: fue acusado de infiltrarse en el Comit\u00e9 Nacional Dem\u00f3crata <\/b>durante las elecciones presidenciales de Estados Unidos <\/b>en 2016, de robar informaci\u00f3n del parlamento alem\u00e1n en 2015 y de filtrar expedientes m\u00e9dicos de la Agencia Mundial Antidopaje <\/b>tras la suspensi\u00f3n de atletas rusos. Tambi\u00e9n intent\u00f3 vulnerar la sede en el Reino Unido <\/b>de la Organizaci\u00f3n para la Prohibici\u00f3n de las Armas Qu\u00edmicas con el fin de obstaculizar investigaciones independientes sobre el uso de agentes t\u00f3xicos vinculados al GRU<\/b>.<\/p>\n
La creciente preocupaci\u00f3n respecto a la seguridad nacional llev\u00f3 a que, el mes pasado, Estados Unidos <\/b>prohibiera la importaci\u00f3n y comercializaci\u00f3n de routers de origen extranjero. \u201cLos actores maliciosos han aprovechado vac\u00edos de seguridad en routers de fabricaci\u00f3n extranjera para atacar hogares estadounidenses, interrumpir redes, habilitar el espionaje y facilitar el robo de propiedad intelectual<\/b>\u201d, indic\u00f3 la Federal Communications Commission<\/i>.<\/p>\n
En el caso de TP-Link<\/b>, fundada en China<\/b>, la empresa enfrenta investigaciones por parte de los departamentos de Comercio <\/b>y Justicia<\/b>, la Comisi\u00f3n Federal de Comercio <\/b>y la fiscal\u00eda general de Texas<\/b>, todas relativas a sus v\u00ednculos con China <\/b>y la seguridad de sus productos en Estados Unidos<\/b>.<\/p>\n
El profesor Alan Woodward<\/b>, especialista en ciberseguridad de la Universidad de Surrey<\/b>, explic\u00f3 a The Times<\/i> que la t\u00e1ctica de atacar routers es antigua pero efectiva: \u201cEstos dispositivos suelen ser olvidados y, por lo tanto, no se actualizan<\/b>\u201d.<\/p>\n
La alerta emitida por el NCSC <\/b>acerca de la manipulaci\u00f3n de routers wifi de uso cotidiano para el robo de informaci\u00f3n sensible pone de relieve \u2014una vez m\u00e1s\u2014 la vulnerabilidad de estos equipos. Dado que gestionan el tr\u00e1fico de todos los dispositivos conectados a la red, su control por parte de grupos como Fancy Bear <\/b>puede convertirlos en una poderosa herramienta para la vigilancia y el acceso subrepticio a datos cr\u00edticos, comprometiendo tanto la privacidad individual como la seguridad institucional.<\/p>\n<\/div>\n