Agencias de EE.UU. y aliados alertan que hackers rusos explotan routers vulnerables para atacar sectores clave como defensa, energía y salud.
Agencias de ciberseguridad de EE.UU. y países aliados han emitido una alerta conjunta sobre ataques persistentes de actores vinculados al Servicio Federal de Seguridad ruso (FSB) que comprometen routers y equipos de red con seguridad débil para infiltrarse en infraestructuras críticas a nivel mundial.
Por qué importa: Estos ataques ponen en riesgo sectores estratégicos como defensa, energía y salud, evidenciando la importancia de fortalecer la seguridad en dispositivos de red básicos.
Lo esencial
El grupo ruso FSB Centro 16 explota routers con contraseñas por defecto para acceder a redes críticas.
Los sectores más afectados incluyen defensa, energía, finanzas, gobierno y salud.
Reino Unido y la Unión Europea sancionaron a 24 individuos y entidades rusas por ciberataques y campañas de desinformación.
Imagen de referencia: Dark Reading.
Explotación de routers con seguridad insuficiente
El método principal empleado por los atacantes es escanear servicios SNMP expuestos que utilizan contraseñas predeterminadas o fáciles de adivinar. Esto les permite obtener acceso inicial a las redes objetivo y avanzar hacia sistemas más sensibles dentro de infraestructuras críticas.
Esta vulnerabilidad ha sido un problema recurrente durante años, afectando tanto a organizaciones estadounidenses como extranjeras, según la Agencia de Seguridad Nacional (NSA) de EE.UU., que enfatiza la necesidad de una higiene básica en routers para mitigar estos riesgos.
Sanciones conjuntas del Reino Unido y la Unión Europea
En paralelo a la alerta técnica, el Reino Unido y la Unión Europea impusieron sanciones a 24 personas y entidades rusas vinculadas a operaciones cibernéticas maliciosas, incluyendo oficiales del GRU, grupos criminales y organizaciones que apoyan campañas de desinformación relacionadas con Ucrania.
Entre los incidentes atribuidos a estos actores destaca un ataque fallido en enero contra la red energética de Polonia, que podría haber dejado sin electricidad a medio millón de personas en pleno invierno.
Impacto en sectores estratégicos y respuesta internacional
Los sectores más vulnerables son la base industrial de defensa, energía, servicios financieros, gobierno y salud, todos ellos críticos para la seguridad nacional y la estabilidad económica.
La colaboración entre agencias de EE.UU. y una docena de países aliados refleja la gravedad y alcance global de estas amenazas, subrayando la necesidad de cooperación internacional para contrarrestar las operaciones cibernéticas estatales.
Medidas para organizaciones afectadas
La NSA y otras agencias recomiendan reforzar la seguridad de routers y dispositivos de red mediante la actualización de contraseñas, deshabilitación de servicios innecesarios y aplicación de parches de seguridad. Estas acciones básicas pueden dificultar el acceso inicial de actores estatales como el FSB Centro 16.
Preguntas frecuentes sobre ataques rusos a infraestructuras críticas
¿Qué es el FSB Centro 16?
Es un grupo de amenazas patrocinado por el estado ruso, vinculado al Servicio Federal de Seguridad, especializado en comprometer redes mediante vulnerabilidades en equipos de red.
¿Por qué son vulnerables los routers?
Muchos routers mantienen configuraciones por defecto o contraseñas débiles, lo que facilita el acceso no autorizado y la posterior infiltración en redes críticas.
