Hackers rusos secuestran routers TP-Link y MikroTik para robar credenciales, advierte Reino Unido

Recientemente, el Reino Unido emitió una alerta sobre un grupo de hackers conocido como APT28, que está vinculado a la inteligencia militar rusa. Este grupo ha estado aprovechando vulnerabilidades en routers de las marcas TP-Link y MikroTik para llevar a cabo una serie de ataques cibernéticos. Se ha informado que están secuestrando el tráfico DNS, lo que les permite interceptar conexiones y robar credenciales de acceso a correos electrónicos y otros servicios web. Esta campaña revela un enfoque sofisticado en el que los atacantes utilizan tanto fallas de seguridad públicas como servidores VPS maliciosos para atacar a sus víctimas.

APT28, también conocido como Fancy Bear, ha estado activo durante varios años y es conocido por su capacidad para llevar a cabo operaciones cibernéticas de alto perfil. Históricamente, este grupo ha estado implicado en ataques contra gobiernos, organizaciones políticas y empresas en todo el mundo. La reciente explotación de routers vulnerables representa una evolución en sus tácticas, lo que sugiere que buscan no solo infiltrarse en sistemas específicos, sino también extender su alcance mediante el secuestro de dispositivos de red utilizados por una amplia variedad de usuarios.

La importancia de esta alerta radica en el riesgo que implica para la seguridad cibernética en general. El uso de routers vulnerables para robar credenciales puede tener repercusiones significativas, no solo para los usuarios individuales, sino también para empresas y organizaciones que dependen de una infraestructura de red segura. La posibilidad de que un grupo con vínculos estatales esté detrás de estos ataques añade una capa adicional de preocupación, ya que su motivación podría estar alineada con objetivos geopolíticos, lo que podría intensificar las tensiones entre naciones.

Expertos en ciberseguridad han expresado su preocupación por esta táctica de APT28, señalando que el secuestro de tráfico a través de dispositivos de red comunes pone en riesgo a una amplia gama de usuarios. Además, han instado a los propietarios de routers TP-Link y MikroTik a que actualicen sus dispositivos y a que refuercen sus medidas de seguridad. La comunidad de seguridad cibernética está en alerta máxima y se espera que las empresas y los organismos gubernamentales revisen sus protocolos de seguridad para protegerse de este tipo de ataques.

A medida que avanza esta situación, se anticipa que las autoridades de seguridad cibernética del Reino Unido y otros países continuarán monitoreando de cerca la actividad de APT28. La situación también podría llevar a un aumento en las investigaciones sobre la seguridad de los dispositivos de red en general, así como en la implementación de regulaciones más estrictas para proteger a los usuarios de estos riesgos emergentes. La comunidad tecnológica deberá estar atenta a futuras actualizaciones y recomendaciones de seguridad para mitigar el impacto de estas amenazas.