El router, ese pequeño dispositivo que conecta tu casa o oficina a Internet, está en el foco de una nueva amenaza cibernética. CISA, la Agencia de Ciberseguridad de EE.UU., alertó que actores vinculados al Centro 16 del FSB, el servicio de seguridad ruso, están aprovechando routers mal configurados o con firmware obsoleto para ocultar sus operaciones. Esta práctica no es nueva, pero en 2026 se volvió más peligrosa al permitir el acceso a redes de sectores críticos como energía, transporte y servicios públicos.

La estrategia de los ciberatacantes se basa en transformar estos dispositivos en intermediarios. Al pasar el tráfico por un router de un hogar o empresa, el ataque se camufla como actividad legítima. Esto se llama «proxy residencial» y complica la detección de intrusos. «La dificultad radica en que una conexión doméstica parece normal, pero en realidad es una puerta trasera para operaciones maliciosas», explica un especialista en ciberseguridad. En muchos casos, los routers no son actualizados desde que se instalaban, lo que deja abiertas puertas para explotar vulnerabilidades conocidas.

Para identificar nuevas víctimas, los atacantes escanean rangos de direcciones IP en busca de dispositivos con el protocolo SNMP activo. Este protocolo, usado para gestionar equipos de red, puede ser una brecha si no se protege. «El riesgo es que muchos usuarios desconocen su existencia, creyendo que su router no tiene funciones avanzadas», dice un ingeniero de seguridad. La combinación de configuraciones débiles y falta de actualizaciones convierte a los routers en un blanco fácil, ampliando el alcance de las operaciones de espionaje y sabotaje.

Este escenario refleja una evolución en la guerra cibernética. Mientras gobiernos y empresas fortalecen defensas, actores como Rusia buscan puntos débiles en la infraestructura tecnológica de los ciudadanos. La colaboración entre EE.UU., Australia, Dinamarca, Nueva Zelanda y el Reino Unido muestra la urgencia de actuar. Sin embargo, la solución también pasa por educar a los usuarios: actualizar routers, configurar contraseñas seguras y evitar dejar dispositivos expuestos.

La vulnerabilidad de los routers revela cómo los ciberatacantes aprovechan la ignorancia tecnológica de los usuarios. La cooperación internacional y la conciencia ciudadana son claves para mitigar un riesgo que ya impacta infraestructuras críticas.