Routers en guerra: ciberataques masivos amenazan miles de hogares y empresas
Un grupo criminal, conocido como Forest Blizzard, ha desatado una campaña de ciberespionaje que pone en jaque la seguridad de miles de routers domésticos y empresariales. La amenaza, detectada por Microsoft, se centra en la interceptación de credenciales de Microsoft 365, abriendo la puerta a un control sin precedentes del tráfico de internet.
Un enemigo silencioso en nuestra red doméstica
La ofensiva, iniciada en agosto de 2025, ha comprometido ya a más de 200 organizaciones y unos 5.000 dispositivos. El método empleado es simple, pero devastador: los atacantes acceden a routers vulnerables, modifican sus ajustes DNS y redirigen el tráfico de las víctimas hacia servidores bajo su control. Esto les permite interceptar comunicaciones, desplegar certificados de seguridad falsos y, en algunos casos, acceder a datos sin cifrar. La motivación, según fuentes internas de Microsoft, es clara: robar credenciales y datos sensibles de cuentas de Microsoft 365, para luego utilizarlos en nuevas ofensivas o para la extorsión.
Lo preocupante es que los atacantes no se limitan a robar información. La capacidad de reconfigurar el tráfico de internet abre un abanico de posibilidades para ataques de denegación de servicio (DDoS) y la instalación de malware. En entornos corporativos, el impacto podría ser catastrófico, comprometiendo cuentas con acceso a información crítica y paralizando operaciones.
La respuesta de microsoft: refuerzo de la seguridad, ahora
La compañía de Redmond insta a los usuarios a tomar medidas urgentes. La recomendación principal es simple: cambiar las contraseñas por defecto de los routers, mantener el firmware actualizado y, crucialmente, activar la autenticación multifactor en servicios como Microsoft 365. Pero hay un detalle importante: la vulnerabilidad reside en la falta de seguridad básica de estos dispositivos. Muchos usuarios permanecen con las configuraciones predeterminadas, convirtiendo sus hogares y negocios en blancos fáciles.
La magnitud del ataque es alarmante. Los primeros informes indican que miles de usuarios ya han sido afectados, y el número podría aumentar significativamente en las próximas semanas. Microsoft está trabajando para mitigar el daño y desarrollar parches de seguridad, pero la responsabilidad final recae en los usuarios. La seguridad en la red doméstica no es un lujo, sino una necesidad imperiosa. Con la información obtenida, los atacantes pueden lanzar nuevas ofensivas, instalar malware o incluso provocar interrupciones de servicio mediante ataques de denegación (DDoS).
En definitiva, la campaña de Forest Blizzard es un recordatorio brutal de la fragilidad de nuestra infraestructura digital. No hay tiempo que perder. La batalla por la seguridad en línea está en curso, y cada usuario debe convertirse en un defensor activo de su propia red.