Escalada global de amenazas a dispositivos conectados: se registraron 1.700 millones de ataques en el último año
Lima, junio de 2025.- El riesgo cibernético para los dispositivos del Internet de las Cosas (IoT) no deja de crecer. Investigadores de la empresa de ciberseguridad Kaspersky han detectado una nueva variante del botnet Mirai, una de las amenazas más activas y peligrosas que afectan a millones de dispositivos conectados en todo el mundo.
Según datos de su equipo de investigación global (GReAT), durante 2024 se registraron más de 1.700 millones de intentos de ataque a dispositivos IoT, procedentes de 858.520 equipos comprometidos. Los países más afectados fueron Brasil, China, Egipto, India, Turquía y Rusia.
La amenaza fue identificada gracias al uso de honeypots, trampas digitales que simulan ser dispositivos reales para atraer ciberataques y estudiar sus métodos. Estos ataques buscan vulnerabilidades para instalar software malicioso (bots) que transforman los equipos infectados en parte de una botnet o red coordinada, capaz de realizar actividades delictivas de manera automatizada.
DVRs en la mira
En esta campaña, el principal objetivo fueron las grabadoras de video digitales (DVRs), utilizadas comúnmente para seguridad y videovigilancia en hogares, empresas, aeropuertos, instituciones educativas y fábricas. Comprometer estos dispositivos no solo pone en riesgo la privacidad del usuario, sino que también puede abrir la puerta a redes internas y facilitar la propagación de malware o ataques de denegación de servicio distribuido (DDoS), que consisten en colapsar un sistema o página web con tráfico masivo.
La nueva versión de Mirai detectada incluye mecanismos avanzados para evadir entornos virtuales y emuladores utilizados por expertos en ciberseguridad. Esto le permite operar sin ser detectada por más tiempo y aumentar su efectividad.
“El código fuente de Mirai fue publicado hace casi una década y desde entonces ha sido adaptado por múltiples grupos de cibercriminales para lanzar ataques a gran escala”, explicó Anderson Leite, investigador de seguridad del equipo GReAT de Kaspersky. “Detectamos más de 50.000 DVRs expuestos públicamente en internet, lo que muestra la gran cantidad de equipos vulnerables que pueden ser explotados”.
Recomendaciones para proteger dispositivos IoT
Kaspersky ofrece una serie de consejos prácticos para evitar que estos dispositivos sean infectados:
- Cambiar contraseñas predeterminadas por claves únicas y seguras.
- Actualizar regularmente el firmware de DVRs y dispositivos conectados.
- Desactivar el acceso remoto innecesario, o utilizar una VPN si se requiere.
- Aislar los dispositivos IoT en redes separadas del resto del sistema.
- Monitorear el tráfico de red para detectar comportamientos anómalos.
La escalada de ataques a dispositivos conectados subraya la urgencia de adoptar buenas prácticas de seguridad digital. Mientras los ciberdelincuentes evolucionan, también deben hacerlo los usuarios y organizaciones que dependen de estas tecnologías.