---
title: Las amenazas ocultas del Malware en los routers
description: "Amenazas Ocualtas del malware en los routers\nCuidados con tu informacion"
image: https://alphaitsoluciones.co/hubfs/Piezas_comerciales_B2C_.png
---

[Saltar al contenido](https://alphaitsoluciones.co/alphaitblog/las-amenazas-ocultas-del-malware-en-los-routers#main-content)

[![](https://alphaitsoluciones.co/hs-fs/hubfs/Logo%20AlphaIT_2021-02.png?width=50&height=50&name=Logo%20AlphaIT_2021-02.png)](https://alphaitsoluciones.co/)

- [Inicio](https://alphaitsoluciones.co/)
- [Nosotros](https://alphaitsoluciones.co/about)
- [Servicios](https://alphaitsoluciones.co/products)
- [Soporte](https://alphaitsoluciones.co/soporte)
- [Blog](https://alphaitsoluciones.co/alphaitblog)

Abrir navegación principal

Cerrar navegación principal

- [Inicio](https://alphaitsoluciones.co/)
- [Nosotros](https://alphaitsoluciones.co/about)
- [Servicios](https://alphaitsoluciones.co/products)
- [Soporte](https://alphaitsoluciones.co/soporte)
- [Blog](https://alphaitsoluciones.co/alphaitblog)
- [Contactenos](https://alphaitsoluciones.co/contact)

[Contactenos](https://alphaitsoluciones.co/contact)

 Sep 28, 2022 3:47:06 PM

# Las amenazas ocultas del Malware en los routers

![Picture of AlphaIT Soluciones](https://app.hubspot.com/settings/avatar/5452f73e95ec48ecc858719c206f9495) [AlphaIT Soluciones](https://alphaitsoluciones.co/alphaitblog/author/alphait-soluciones)

Compartir: [facebook-f icon](http://www.facebook.com/share.php?u=https://alphaitsoluciones.co/alphaitblog/las-amenazas-ocultas-del-malware-en-los-routers) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://alphaitsoluciones.co/alphaitblog/las-amenazas-ocultas-del-malware-en-los-routers) [Twitter icon](https://twitter.com/intent/tweet?url=https://alphaitsoluciones.co/alphaitblog/las-amenazas-ocultas-del-malware-en-los-routers) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://alphaitsoluciones.co/alphaitblog/las-amenazas-ocultas-del-malware-en-los-routers) [envelope icon](mailto:?body=https://alphaitsoluciones.co/alphaitblog/las-amenazas-ocultas-del-malware-en-los-routers)

Todas las semanas revisas tu computadora en busca de virus, [actualizas los sistemas y programas en cuanto sale una nueva versión](https://latam.kaspersky.com/blog/5-things-that-you-must-update-asap/21901/), usas contraseñas seguras y, en general, tienes cuidado con tu actividad *online*… pero, por alguna razón, tu conexión a Internet está lenta y algunas páginas web te deniegan el acceso. Podría ser *malware,* pero no en tu computadora, sino en el *router.*

## ¿Por qué los *routers*?

Los cibercriminales dirigen sus ataques hacia los *routers* principalmente por dos razones: la primera es porque todo el tráfico de la red pasa por estos dispositivos; y la segunda, es que no se puede escanear un *router *mediante un antivirus normal. Por lo tanto, el* malware* que se haya instalado en el *router* tiene muchas oportunidades de atacar y muchas menos posibilidades de ser detectado y mucho menos eliminado. Ahora hablemos de qué podrían hacer los cibercriminales con un *router* infectado.

## Crear una *botnet*

Uno de los casos más comunes es cuando un *router *infectado se une a una *botne*t; es decir, una red de dispositivos que envían innumerables solicitudes a una página web o servicio *online *en particular como parte de un ataque DDoS. El objetivo de los atacantes es sobrecargar el servicio objetivo hasta el punto de que se ralentice y finalmente falle.

Mientras tanto, los usuarios comunes con *routers* secuestrados padecen velocidades de Internet más lentas porque sus *routers* están ocupados enviando solicitudes maliciosas y solo dirigen otro tráfico cuando hacen una pausa para respirar.

Según nuestros datos, en 2021 los *routers* fueron atacados más activamente por dos familias de *malware*: Mirai y Mēris. La primera se colocó como líder con una gran ventaja con respecto a la segunda, encargándose de casi la mitad del total de ataques realizados a los *routers*.

### Mirai

Esta famosa familia de* malware* con un dulce nombre, que significa “futuro” en japonés, es conocida desde 2016. Además de infectar a los *routers*, se sabe que también infecta a las cámaras IP, los televisores inteligentes y otros dispositivos IdC entre los que se incluyen los dispositivos corporativos como controladores inalámbricos y las pantallas publicitarias digitales. La *botnet *de Mirai fue concebida inicialmente para llevar a cabo ataques DDoS a gran escala en los servidores de Minecraft, pero más tarde se desplegó en otros servicios. El código fuente del *malware *se filtró *online *hace tiempo y es la base de las nuevas variantes que siguen surgiendo.

### Meris

Mēris significa “plaga” en letón, un nombre muy acertado, ya que afectó a miles de dispositivos de alto rendimiento, en su mayoría *routers* MikroTik, y los conectó a una red para ataques DDoS. Por ejemplo, durante un [ataque a una empresa financiera estadounidense](https://therecord.media/cloudflare-says-it-mitigated-a-record-breaking-17-2m-rps-ddos-attack/) en 2021, la cantidad de solicitudes de la red de dispositivos infectados con Mēris alcanzó los 17.2 millones por segundo. Unos meses más tarde, la *botnet* atacó a varias [empresas financieras y de TI rusas](https://threatpost.com/yandex-meris-botnet/169368/), con un récord de 21.8 millones de solicitudes por segundo.

## Robo de datos

Algunos programas maliciosos que infectan el *router *pueden causar daños aún más graves, como el robo de tus datos. Cuando estás conectado, recibes y envías mucha información importante: datos de pago en tiendas *online*, credenciales en redes sociales, documentos de trabajo por correo electrónico, etc. Toda esta información, junto con el resto del tráfico de tu red, pasa inevitablemente a través del *router*. Durante un ataque, los datos pueden ser interceptados por* malware* y caer directamente en las manos de los cibercriminales.

Una de esas piezas de *malware* que roban datos es [VPNFilter.](https://ics-cert.kaspersky.com/publications/news/2018/05/28/vpnfilter/) Al infectar *routers* y servidores NAS, obtiene el poder de recopilar información y controlar o desactivar el *router*.

## Páginas web falsas

El *malware* alojado en el *router* puede redirigirte discretamente a páginas con anuncios o sitios maliciosos que no son los que deseas visitar, y tú (e incluso tu navegador) pensarás que estás accediendo a una página web legítima, cuando en realidad estás en manos de los cibercriminales.

Funciona así: cuando introduces en la barra de direcciones la URL de una web (por ejemplo, google.com), tu computadora o tu *smartphone *envía una solicitud a un servidor DNS especial, donde se almacenan todas las direcciones IP registradas y sus correspondientes URL. Si el *router* está infectado, en lugar de a un servidor DNS legítimo, puede enviar solicitudes a uno falso que responde a la consulta “google.com” con la dirección IP de una web completamente diferente, una que podría ser [un sitio de *phishing*](https://latam.kaspersky.com/blog/hacked-routers-dns-hijacking/14424/).

El troyano Switcher hacía precisamente eso: infiltrarse en la configuración del* router* y definir un servidor DNS malicioso como predeterminado. Evidentemente, todos los datos introducidos ​​en las páginas falsas se filtraron a los atacantes.

## ¿Cómo se introduce el *malware* en los *routers*?

Hay dos formas principales de introducir *malware* en un *router*: adivinando la contraseña de administrador o explotando una vulnerabilidad en el dispositivo.

### Adivinar la contraseña

Todos los *routers* del mismo modelo suelen tener la misma contraseña de administrador en la configuración de fábrica. La contraseña de administrador sirve para entrar al menú de configuración del *router*, no debe confundirse con la clave de seguridad de la red (la secuencia de caracteres que se introduce para conectarse a la wifi). Si el usuario, sin darse cuenta, dejó la configuración de fábrica y no hizo ningún cambio, los atacantes pueden adivinar fácilmente la contraseña e infectar el *router*, especialmente si conocen la marca de este.

Sin embargo, últimamente los fabricantes comenzaron a tomarse la seguridad más en serio y asignan contraseñas únicas aleatorias a cada dispositivo en particular, lo que hace que este método sea menos efectivo para los atacantes. Pero adivinar la combinación correcta de los modelos más antiguos sigue siendo pan comido.

### Explotación de vulnerabilidades

Las vulnerabilidades de los *routers *son agujeros en su puerta de enlace a Internet a través de los cuales pueden entrar todo tipo de amenazas directamente a tu red doméstica o corporativa o simplemente quedarse en el *router*, donde es menos probable que las detectes. La *botnet *Mēris mencionada anteriormente hace exactamente eso, explotar las vulnerabilidades no parcheadas en los *routers *MikroTik.

Según [nuestra investigación](https://securelist.lat/router-security-2021/96750/), tan solo en los dos últimos años se han descubierto cientos de nuevas vulnerabilidades en los *routers*. Para proteger los puntos débiles, los proveedores de *routers *lanzan parches y nuevas versiones de *firmware* (básicamente, actualizaciones del sistema operativo de los *routers*). Por desgracia, muchos usuarios no son conscientes de la necesidad de actualizar el *software *del *router*, como ocurre con otros programas.

## ¿Cómo proteger tu red?

Si quieres proteger tu *router *doméstico o corporativo y mantener a salvo tus datos, te recomendamos que:

- Consultes, al menos una vez al mes, la página web del fabricante para obtener las últimas actualizaciones del *firmware *del *router* y las instales en cuanto estén disponibles. En algunos modelos, los parches se instalan automáticamente, pero en otros casos hay que instalarlos manualmente. Los pasos para actualizar el *software *de tu dispositivo también se pueden encontrar en la web del proveedor.
- Crees una contraseña de administrador larga y segura para tu *router*. Y para no olvidar esta combinación, utiliza un [gestor de contraseñas](https://latam.kaspersky.com/password-manager?icid=es-LA_kdailyplacehold_acq_ona_smm__onl_b2c_kasperskydaily_wpplaceholder____kpm___).
- Si sabes cómo hacerlo o encuentras las instrucciones para llevarlo a cabo (en la web del mismo proveedor, por ejemplo) deshabilites el acceso remoto a la configuración de administración del *router*.
- Configures [correctamente la wifi](https://latam.kaspersky.com/blog/secure-home-wifi/7921/): piensa en una contraseña única, usa un fuerte estándar de cifrado inalámbrico y configura [redes de invitados](https://latam.kaspersky.com/blog/guest-wifi/13403/) para que tus vecinos o visitantes con malas intenciones o poco cautelosos no propaguen *malware *en tu red desde sus dispositivos infectados.
- Utiliza una [aplicación VPN](https://latam.kaspersky.com/vpn-secure-connection?icid=es-LA_kdailyplacehold_acq_ona_smm__onl_b2c_kasperskydaily_wpplaceholder____vpn___) que cifre toda la información externa antes de pasarla al *router*, manteniéndolo a salvo de los cibercriminales incluso aunque hayan infectado el dispositivo.

https://latam.kaspersky.com/blog/router-malware/24904/?cid=es-LA\_latamnljul22thm\_blg\_onr\_emm\_ren\_onl\_b2c\_\_email-lnk\_\_\_\_\_\_\_

[Mantenimiento](https://alphaitsoluciones.co/alphaitblog/tag/mantenimiento)

## Publicaciones relacionadas

[Mantenimiento](https://alphaitsoluciones.co/alphaitblog/tag/mantenimiento)

## [Cuidado con los virus](https://alphaitsoluciones.co/alphaitblog/cuidado-con-los-virus)

![Imagen de AlphaIT Soluciones](https://app.hubspot.com/settings/avatar/5452f73e95ec48ecc858719c206f9495) [AlphaIT Soluciones](https://alphaitsoluciones.co/alphaitblog/author/alphait-soluciones) 

 Aug 22, 2022 3:21:17 PM

Los hackers y ciber espías no son lo que ves en las películas. De hecho el Internet está lleno de...

[Más información](https://alphaitsoluciones.co/alphaitblog/cuidado-con-los-virus)

[![](https://alphaitsoluciones.co/hs-fs/hubfs/23%20Ago.jpeg?height=200&name=23%20Ago.jpeg)](https://alphaitsoluciones.co/alphaitblog/como-evitar-ser-hackeado)

[Mantenimiento](https://alphaitsoluciones.co/alphaitblog/tag/mantenimiento), [Consejos](https://alphaitsoluciones.co/alphaitblog/tag/consejos)

## [Como evitar ser hackeado.](https://alphaitsoluciones.co/alphaitblog/como-evitar-ser-hackeado)

![Imagen de AlphaIT Soluciones](https://app.hubspot.com/settings/avatar/5452f73e95ec48ecc858719c206f9495) [AlphaIT Soluciones](https://alphaitsoluciones.co/alphaitblog/author/alphait-soluciones) 

 Sep 5, 2023 8:04:36 AM

Aquí hay algunos consejos para evitar ser hackeado: Utiliza contraseñas seguras: Utiliza...

[Más información](https://alphaitsoluciones.co/alphaitblog/como-evitar-ser-hackeado)

[Mantenimiento](https://alphaitsoluciones.co/alphaitblog/tag/mantenimiento)

## [Importancia del mantenimiento a nuestros computadores.](https://alphaitsoluciones.co/alphaitblog/importancia-del-mantenimiento-a-nuestros-computadores)

![Imagen de AlphaIT Soluciones](https://app.hubspot.com/settings/avatar/5452f73e95ec48ecc858719c206f9495) [AlphaIT Soluciones](https://alphaitsoluciones.co/alphaitblog/author/alphait-soluciones) 

 Aug 21, 2022 9:09:56 PM

Muchas personas creemos que realizar un mantenimiento a cualquier dispositivo es un gasto, pero...

[Más información](https://alphaitsoluciones.co/alphaitblog/importancia-del-mantenimiento-a-nuestros-computadores)

[facebook-f icon](https://www.facebook.com/alphaitsoluciones) [linkedin-in icon](https://www.linkedin.com/in/cesar-augusto-herrera-22286257/) [Twitter icon](https://twitter.com/CHerrwra) [instagram icon](https://www.instagram.com/alphaitsoluciones/)

- [Inicio](https://alphaitsoluciones.co)
- [Nosotros](https://alphaitsoluciones.co/about)
- [Servicios](https://alphaitsoluciones.co/products)
- [Soporte](https://alphaitsoluciones.co/soporte)
- [Blog](https://alphaitsoluciones.co/alphaitblog)

---

[![](https://alphaitsoluciones.co/hs-fs/hubfs/Logo%20AlphaIT_2021-02.png?width=50&height=50&name=Logo%20AlphaIT_2021-02.png)](https://alphaitsoluciones.co/)

Medellín., Antioquia

Copyright © 2026, AlphaIT Soluciones

```json
{
  "@context" : "https://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "AlphaIT Soluciones",
    "url" : "https://alphaitsoluciones.co/alphaitblog/author/alphait-soluciones"
  },
  "dateModified" : "2023-09-05T11:57:39.154Z",
  "datePublished" : "2022-09-28T19:47:06.000Z",
  "headline" : "Las amenazas ocultas del Malware en los routers",
  "image" : [ "https://alphaitsoluciones.co/hubfs/Piezas_comerciales_B2C_.png" ],
  "mainEntityOfPage" : {
    "@id" : "https://alphaitsoluciones.co/alphaitblog/las-amenazas-ocultas-del-malware-en-los-routers",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://alphaitsoluciones.co/hubfs/Logo%20AlphaIT_2021-02.png"
    }
  }
}
```