Los piratas informáticos rusos siguen atacando routers vulnerables en todo el mundo

Estados Unidos —junto con organismos de Australia, el Reino Unido, Canadá, Nueva Zelanda, Estonia, Suecia, Dinamarca, Polonia, Finlandia, Francia, Chequia e Italia— ha emitido una advertencia conjunta https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-194a en la que se advierte de que hackers patrocinados por el Estado ruso están atacando activamente routers vulnerables para obtener acceso a redes de infraestructuras críticas en todo el mundo. Según el aviso de ciberseguridad de https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-194a[email protected], los piratas informáticos están vinculados al Centro 16 del Servicio Federal de Seguridad de Rusia (FSB), que lleva años aprovechando equipos de red mal protegidos u obsoletos para robar configuraciones de red, credenciales y otra información sensible que puede utilizarse para establecer un acceso a largo plazo.

El patrón de ataque es bastante rudimentario, ya que los piratas informáticos se centran en routers con contraseñas débiles, firmware obsoleto o configuraciones predeterminadas inseguras, especialmente en sectores como las comunicaciones, la energía, la defensa, la sanidad y las finanzas. En lugar de interrumpir inmediatamente las operaciones, los piratas informáticos suelen utilizar los dispositivos comprometidos para trazar mapas de las redes internas, recopilar credenciales de VPN y prepararse para futuras actividades de espionaje o ciberataques. El aviso señala que incluso un único dispositivo periférico desatendido puede constituir una puerta de entrada a sistemas mucho más amplios y sensibles.

Para reducir el riesgo de compromiso, las agencias de ciberseguridad recomiendan actualizar el firmware de los routers, desactivar los servicios innecesarios, sustituir las credenciales predeterminadas por contraseñas seguras, habilitar la autenticación multifactorial siempre que sea posible y supervisar periódicamente los dispositivos de red en busca de actividades sospechosas. También se aconseja a las organizaciones que sustituyan los equipos obsoletos y sigan las mejores prácticas de ciberseguridad. En resumen, reforzar la seguridad básica de los routers es una de las defensas más eficaces contra las sofisticadas amenazas cibernéticas de los Estados-nación.