Reino Unido y aliados alertan sobre ataques rusos a infraestructuras críticas
El Reino Unido y 12 países advierten sobre ataques de inteligencia rusa que explotan routers mal configurados en sectores clave como energía y defensa.
El Reino Unido y sus aliados internacionales han emitido una alerta conjunta sobre la amenaza que representan los actores de inteligencia rusos, específicamente el Centro 16 del Servicio Federal de Seguridad (FSB), que están explotando routers y dispositivos de red mal configurados en infraestructuras críticas a nivel global.
Por qué importa: Esta advertencia destaca la persistente y coordinada actividad maliciosa rusa que pone en riesgo sectores esenciales como energía, defensa y comunicaciones, y ofrece recomendaciones concretas para mitigar estos ataques.
Lo esencial
El Centro 16 del FSB ruso utiliza escaneos SNMP para identificar routers con contraseñas débiles o configuraciones por defecto.
Los sectores más afectados incluyen comunicaciones, defensa, energía, servicios financieros, gobierno y salud.
Se recomienda implementar SNMPv3, contraseñas fuertes y controles de acceso para proteger dispositivos de red.
Imagen de referencia: NCSC UK News.
Explotación de routers vulnerables por actores rusos
El Centro 16, conocido también como Berserk Bear o Energetic Bear, ha estado escaneando internet en busca de routers y dispositivos de red que utilicen versiones antiguas o inseguras del Protocolo Simple de Administración de Red (SNMP), especialmente con contraseñas por defecto o débiles. Además, han aprovechado vulnerabilidades conocidas en dispositivos Cisco, incluyendo la función Smart Install y fallas en portales web, para tomar control de infraestructuras críticas.
Impacto en sectores críticos globales
Los ataques afectan a sectores vitales como comunicaciones, defensa, energía, servicios financieros, gobierno y salud, poniendo en riesgo la estabilidad y seguridad de redes nacionales. La explotación de estos dispositivos puede permitir acceso no autorizado, interrupciones o manipulación de sistemas esenciales para el funcionamiento de estos sectores.
Medidas recomendadas para fortalecer la defensa
El Centro Nacional de Seguridad Cibernética del Reino Unido (NCSC), junto con 18 agencias de 12 países, recomienda actualizar a SNMPv3, deshabilitar versiones antiguas de SNMP, usar contraseñas robustas y únicas, y restringir el acceso a protocolos de gestión mediante controles adecuados. Además, se sugiere obtener la certificación Cyber Essentials para cumplir con estándares mínimos de ciberseguridad.
Apoyo internacional y sanciones
Esta alerta se produce en un contexto donde el Reino Unido ha impuesto sanciones a redes estatales y criminales rusas por operaciones cibernéticas y ha denunciado ataques imprudentes contra infraestructuras energéticas en Polonia. La colaboración internacional busca fortalecer la resiliencia de infraestructuras críticas frente a estas amenazas persistentes.
Preguntas frecuentes sobre ataques del Centro 16 del FSB
¿Qué es el Centro 16 del FSB?
Es una unidad de inteligencia cibernética rusa conocida por realizar campañas de intrusión y explotación de redes en infraestructuras críticas a nivel global.
¿Cómo pueden las organizaciones protegerse?
Implementando SNMPv3, usando contraseñas fuertes, restringiendo accesos y obteniendo certificaciones como Cyber Essentials para asegurar sus redes y dispositivos.
