Alerta del FBI: en España hay 2.000 routers wifi infectados por un 'virus zombi'

• Alerta Apple: tu iPhone podría haber recibido el ataque de un virus espía
• El enemigo en casa: cuando tu proveedor de internet introduce un virus en tu ordenador

Raptor Train es un malware de origen chino que empezó a operar en mayo de 2020, pero que no fue detectado por primera vez hasta 2023. A lo largo de todo este tiempo, ha evolucionado hasta poseer un complejo sistema de control que le permite infectar módems, servidores, cámaras IP y, sobre todo, routers wifi de tipo SOHO (Small Office/Home Office), que son los que más comúnmente se pueden encontrar en los hogares.

En concreto, Raptor Train es un virus de tipo botnet ("red de bots" o de "zombis", como también son conocidos), cuya finalidad es permitir al atacante acceder a los equipos vinculados al router de forma remota y, una vez dentro, lanzar ciberataques a otros dispositivos, robar datos de carácter personal o realizar cualquier otro tipo de acción fraudulenta sin que el usuario lo sepa. Recientemente, el FBI ha hecho público un documento en el que afirma haber encontrado una red de 260.000 equipos infectados en varios países del mundo, entre los cuales está España.

TE PUEDE INTERESAR

Así se desmantela una red de ordenadores zombis (y se protege a las víctimas)

Cristina Sánchez

Según el FBI, esta botnet ha comprometido más de 260.000 dispositivos a nivel global, afectando especialmente a Estados Unidos y Taiwán. Sin embargo, Europa no se libra de este ataque, con 65.600 dispositivos infectados en el continente, incluyendo 2.000 routers wifi españoles (un 0,8 % del total). Los atacantes han aprovechado la infraestructura infectada para lanzar ataques de denegación de servicio (DDoS), los cuales podrían haber afectado a infraestructuras gubernamentales y militares.

Medidas a tomar

La red maliciosa es controlada a través de una aplicación llamada Sparrow, lo que permite a los atacantes operar de manera remota desde direcciones IP registradas en China. Esto refuerza las sospechas sobre la implicación de hackers relacionados con el gobierno chino.

Entre las recomendaciones del FBI para mitigar esta amenaza, se incluye la segmentación de redes, la aplicación de parches de seguridad, el cambio de contraseñas predeterminadas y la planificación de reinicios periódicos de los dispositivos comprometidos. Estas medidas buscan frenar el avance de la botnet y proteger a los usuarios de futuros ataques.

El FBI también aconseja a los usuarios que deshabiliten servicios innecesarios y monitoricen el tráfico de red inusualmente alto. Estas acciones pueden reducir significativamente el riesgo de que los dispositivos se conviertan en parte de una botnet y ayuden a defender las redes ya comprometidas. La actualización de equipos obsoletos también se ha destacado como una práctica esencial para frenar esta amenaza.