Una nueva red de bots alquila routers domésticos como proxies, puede que también el tuyo
Tu router no recibe ninguna atención. Parpadea en un rincón durante cinco o seis años y nadie vuelve a iniciar sesión en él desde el día en que se configuró. Eso es precisamente lo que atrae a quien está detrás de Evooo1Bot.
Los investigadores de Fortinet publicaron su análisis el 13 de agosto: una red de bots basada en Linux construida sobre el código filtrado de Mirai, activa desde al menos julio. Entra a través de 18 fallos conocidos y corregidos hace tiempo (el más antiguo de 2007, el más reciente un fallo de 2025 en el DIR-868L de D-Link), afectando a equipos de NETGEAR, TP-Link, D-Link, Tenda, Zyxel, Telesquare y Alcatel, además de unidades de red D-Link y cámaras Hikvision. También fuerza inicios de sesión SSH probando una lista integrada de más de 150 combinaciones de usuario y contraseña por defecto, que es una forma educada de decir que entra allí donde nadie cambió la contraseña de fábrica.
Lo que ocurre después es la parte novedosa. En lugar de limitarse a reclutar tu router para un cañón de ataques DDoS (también hereda dieciséis métodos de inundación para eso), Evooo1Bot convierte el dispositivo en un proxy SOCKS5, ya sea escuchando en el puerto 1080 o conectando hacia el servidor de retransmisión del operador para no dejar nada sospechoso expuesto. El tráfico de desconocidos sale entonces a internet a través de tu dirección IP doméstica. También husmea las cabeceras de autenticación y las cookies que pasan por él, y llama a su controlador por el puerto 443 para que el tráfico se mezcle con el HTTPS normal.
La verdadera preocupación no es una conexión más lenta. Es que la actividad de otra persona ahora se rastrea hasta tu dirección. Tres cosas ayudan: instala el firmware más reciente desde la propia web del fabricante de tu router, cambia la contraseña de administrador si todavía es la de fábrica, y desactiva la administración remota para que el panel de administración no sea accesible desde internet. Un router que dejó de recibir firmware hace años debería sustituirse sin más.
El escaneo de red de Tendvane muestra todos los dispositivos de tu red doméstica, que es la forma más rápida de darte cuenta del router, la cámara o la vieja unidad de red que habías olvidado que seguía enchufada y mirando hacia fuera.