La advertencia del FBI sobre un común artefacto hogareño que es vulnerable a ciberataques

Los hogares estadounidenses esconden un riesgo digital que muchos pasan por alto. Esta semana, el FBI lanzó una advertencia urgente sobre un dispositivo doméstico que, sin actualizaciones de seguridad, queda expuesto a ciberataques y permite la instalación de malware.

El organismo federal señaló que, “al final de su vida útil”, los routers, los dispositivos que permiten conectar múltiples dispositivos a una red, podrían ser vulnerables al malware TheMoon. Este software malicioso fue detectado por primera vez en 2014 y que ahora circula en versiones actualizadas. La botnet (red de dispositivos electrónicos infectados con malware) aprovecha fallas de seguridad sin necesidad de contraseñas, a través de puertos abiertos y comandos enviados a scripts débiles.

“Cuando un dispositivo de hardware llega al final de su vida útil, el fabricante ya no vende el producto ni publica actualizaciones de software o medidas de seguridad”, explicó el FBI en un comunicado. Esto deja expuestos a millones de hogares que mantienen en uso dispositivos sin soporte.

Los especialistas advirtieron que varios enrutadores antiguos, con la función de administración remota activada, ya fueron atacados en las últimas semanas. Esa herramienta permite a los ciberdelincuentes tomar el control del dispositivo, instalar servidores proxy y usar la red de la víctima para cometer delitos sin dejar rastro.

El FBI alertó que TheMoon funciona como una red de dispositivos comprometidos, conectados entre sí y controlados de forma remota por ciberdelincuentes.

Una vez que logra infectar un enrutador doméstico, este malware establece contacto con un servidor de comando y control, que le envía órdenes directas. Entre las instrucciones más frecuentes se incluyen:

• Instalar otros programas maliciosos en el dispositivo.
• Detectar y atacar nuevos aparatos vulnerables dentro de la red.
• Expandir la infección a más enrutadores.
• Utilizar la conexión privada de la víctima como servidor proxy para ocultar delitos virtuales.

Lo preocupante de esta amenaza es que no necesita contraseñas ni permisos especiales para acceder al dispositivo. Aprovecha puertos abiertos y vulnerabilidades conocidas, lo que amplía su capacidad de infiltración en redes domésticas y pequeñas oficinas sin que los usuarios lo adviertan.

Frente a esta situación, el FBI publicó una serie de consejos para reducir el riesgo de ciberataques en hogares y oficinas.

La agencia insistió en que tomar precauciones básicas puede evitar el robo de información personal y el uso no autorizado de conexiones privadas. Las medidas recomendadas son:

• Cambiar cualquier router que ya no reciba actualizaciones del fabricante.
• Instalar todos los parches de seguridad y actualizaciones de firmware disponibles.
• Desactivar la administración remota desde la configuración del dispositivo.
• Crear contraseñas únicas y aleatorias, de entre 16 y 64 caracteres.
• Reiniciar el router después de realizar cualquier cambio en la configuración.

El FBI también aconsejó a quienes detecten actividad inusual en su red actualizar el software de todos los dispositivos, modificar contraseñas y reportar los incidentes al Centro de Quejas de Delitos en Internet, una plataforma oficial que recibe denuncias sobre delitos cibernéticos en todo el país norteamericano.

Según el comunicado, la advertencia responde al crecimiento sostenido de ciberataques en Estados Unidos, impulsado por el aumento de dispositivos conectados en la vida diaria. En ese escenario, los enrutadores antiguos se transforman en puntos vulnerables que facilitan el ingreso de amenazas como TheMoon.

El FBI remarcó que los equipos fabricados antes de 2010 resultan especialmente peligrosos, ya que en su mayoría dejaron de recibir actualizaciones de seguridad y quedaron sin defensas ante nuevas variantes de malware. Solo en el último año, las denuncias por accesos no autorizados a redes domésticas aumentaron de forma constante, según registros internos de la agencia.