Los routers antiguos están siendo secuestrados para formar botnets - revisar el tuyo lleva dos minutos

Los routers domésticos han tenido un 2026 complicado. Variantes de Mirai y la botnet Quad7 se han pasado el año infectando en masa routers expuestos a internet, convirtiéndolos en plataformas de lanzamiento de ataques y desviando en silencio tráfico delictivo a través de conexiones domésticas. Varias oleadas apuntaron específicamente a modelos TP-Link, y el fabricante confirmó que algunos de los dispositivos afectados están fuera de soporte y nunca recibirán parches.

El patrón es siempre el mismo: un router que no recibe una actualización de firmware desde hace años, expuesto a internet, con una vulnerabilidad conocida. Sigue funcionando bien para ti, así que nadie se da cuenta de que ha sido comprometido.

Qué hacer: accede a tu router (normalmente en 192.168.0.1 o 192.168.1.1), busca el apartado de firmware o actualizaciones e instala la última versión. Aprovecha para cambiar la contraseña de administrador predeterminada. Si el fabricante indica que tu modelo está fuera de soporte, sin más actualizaciones, la respuesta honesta es sustituirlo; un router moderno cuesta poco comparado con una red doméstica comprometida.

El análisis de Red de Tendvane enumera todos los dispositivos de tu red con su fabricante y sus servicios abiertos, para que puedas identificar tu router (y cualquier otra cosa que no reconozcas) y ver qué es accesible desde fuera. Es la forma más rápida de hacer inventario antes de entrar a parchear.