EE. UU. alerta por ataques a routers atribuidos a grupo ligado a Rusia
La Agencia de Seguridad Nacional de Estados Unidos (NSA) emitió una alerta sobre una campaña de ciberataques dirigida contra routers y dispositivos de red, presuntamente realizada por un grupo vinculado al servicio de inteligencia ruso.
El aviso fue elaborado de manera conjunta con 17 organismos de ciberseguridad de 11 países, quienes exhortaron a empresas y operadores de infraestructura crítica a reforzar la protección de sus sistemas para evitar nuevas intrusiones.
Infraestructura crítica, entre los principales objetivos
De acuerdo con las autoridades estadounidenses, los sectores más expuestos son los de energía, defensa, comunicaciones, finanzas, salud e instituciones gubernamentales, debido a que muchos equipos mantienen configuraciones de seguridad vulnerables.
La investigación señala que los atacantes aprovechan contraseñas predeterminadas, configuraciones sin actualizar y fallas conocidas en dispositivos de red para obtener acceso a información sensible.
Vinculan ataques con un grupo ruso
La NSA atribuyó las operaciones al Centro 16 del Servicio Federal de Seguridad de Rusia (FSB), una unidad que también ha sido señalada por gobiernos europeos por presuntos ataques contra infraestructura estratégica.
Según el reporte, el grupo lleva más de una década realizando campañas de espionaje cibernético y recopilación de información mediante la explotación de vulnerabilidades en routers y equipos de comunicación.
Recomiendan reforzar la seguridad
Como medida preventiva, las agencias recomendaron actualizar el firmware de los dispositivos, reemplazar las contraseñas de fábrica por claves robustas, utilizar protocolos de comunicación más seguros y desactivar funciones que puedan facilitar accesos no autorizados.
Las autoridades indicaron que estas acciones buscan reducir el riesgo de nuevas intrusiones y fortalecer la protección de redes consideradas esenciales para el funcionamiento de los servicios públicos y privados.
