La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) de Estados Unidos ha emitido una nueva alerta sobre una campaña de ciberataques orquestada por grupos de hackers patrocinados por el gobierno ruso, esta vez con un enfoque en dispositivos de red domésticos. Según el comunicado, los atacantes están explotando la creciente popularidad de los proxies residenciales, una tecnología diseñada para enmascarar el origen del tráfico web, para comprometer routers y utilizarlos como puntos de entrada a redes corporativas y sistemas críticos.

Los proxies residenciales, originalmente concebidos para legitimar tráfico web en pruebas de marketing o acceso a contenidos geobloqueados, han ganado terreno en el ecosfera del cibercrimen. Su uso por parte de actores estatales rusos representa un escalonamiento en la sofisticación de las tácticas de ataque, ya que permiten a los hackers operar desde direcciones IP legítimas, dificultando la detección por parte de sistemas de seguridad tradicionales.

Desde 2023, se ha documentado un aumento del 300% en el uso de estos proxies para actividades maliciosas, según datos de proveedores de ciberseguridad. Los routers, especialmente los modelos de fábrica sin actualizaciones recientes, son objetivos privilegiados debido a sus vulnerabilidades conocidas y la falta de conciencia de los usuarios sobre su exposición.

La CISA recomienda a los usuarios de routers domésticos tomar medidas inmediatas: actualizar el firmware del dispositivo, cambiar contraseñas predeterminadas, desactivar el acceso remoto innecesario y revisar periódicamente las configuraciones de red. Además, sugiere implementar autenticación de dos factores en todas las cuentas asociadas a la red y considerar el uso de firewalls de última generación.

Este aviso forma parte de una serie de alertas sobre la amenaza rusa en el ciberespacio, que incluye ataques anteriores a infraestructuras críticas como el caso de SolarWinds (2020) y el ransomware NotPetya (2017). Sin embargo, lo novedoso es el enfoque en dispositivos de consumo masivo, que suelen ser ignorados en las estrategias de defensa corporativa.

Para los profesionales de tecnología, esta tendencia subraya la importancia de una ciberseguridad integral que aborde tanto redes empresariales como domésticas. Las brechas en un router pueden ser el eslabón débil que permita a los atacantes acceder a servidores corporativos a través de conexiones remotas no seguras.

Las empresas también deben revisar sus políticas de acceso remoto y fortalecer la segmentación de redes. La combinación de proxies residenciales y dispositivos vulnerables plantea un escenario donde los atacantes pueden operar con una persistencia prolongada sin ser detectados.

La CISA insta a los usuarios a reportar cualquier actividad sospechosa a través de su portal de vulnerabilidades y a mantenerse informados sobre las últimas amenazas. En un contexto de creciente confrontación digital entre potencias, la protección de la infraestructura doméstica se convierte en una prioridad nacional.