{"id":108195,"date":"2025-11-25T23:02:14","date_gmt":"2025-11-25T23:02:14","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=108195"},"modified":"2025-11-25T23:02:14","modified_gmt":"2025-11-25T23:02:14","slug":"una-operacion-silenciosa-ha-comprometido-miles-de-routers-asus-los-investigadores-apuntan-a-grupos-vinculados-a-china","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=108195","title":{"rendered":"Una operaci\u00f3n silenciosa ha comprometido miles de routers ASUS. Los investigadores apuntan a grupos vinculados a China"},"content":{"rendered":"
\n

Pocos dispositivos son tan estables y discretos como el router. Apenas pensamos en ellos, rara vez revisamos su configuraci\u00f3n y tampoco solemos considerarlos parte del debate sobre seguridad. Simplemente est\u00e1n ah\u00ed, conectando. Esa condici\u00f3n los convierte en un terreno ideal para quienes buscan pasar desapercibidos. Una investigaci\u00f3n reciente<\/a> ha revelado que routers ASUS est\u00e1n siendo utilizados como parte de una estructura operativa remota. No dan problemas, pero ya no son solo un punto de acceso a internet.<\/p>\n

<\/p>\n

Seg\u00fan SecurityScorecard<\/a>, la se\u00f1al delata la existencia de algo m\u00e1s que un fallo puntual. Los investigadores observaron que un volumen significativo de routers ASUS exhib\u00eda el mismo certificado TLS<\/a>, con una vigencia de cien a\u00f1os, lo que no entra dentro de los par\u00e1metros habituales de este tipo de equipos. Esa coincidencia permiti\u00f3 identificar una campa\u00f1a estructurada, denominada WrtHug, y concluir que los dispositivos hab\u00edan sido alterados de forma coordinada para permanecer conectados y operativos sin alertar a sus propietarios.<\/p>\n

C\u00f3mo funciona WrtHug.<\/strong> Seg\u00fan el an\u00e1lisis, la campa\u00f1a se apoya en vulnerabilidades presentes en routers ASUS y en el servicio AiCloud<\/a>, que permite acceder de forma remota a archivos y dispositivos conectados desde fuera de la red dom\u00e9stica. Aprovechando ese canal, los atacantes pueden ejecutar comandos a nivel de sistema y modificar la configuraci\u00f3n sin necesidad de intervenci\u00f3n del usuario. La presencia del certificado TLS compartido act\u00faa como se\u00f1al de esa alteraci\u00f3n y muestra c\u00f3mo los routers pasan a formar parte de una infraestructura intermediaria, \u00fatil para ocultar el origen real de la actividad.<\/p>\n

<\/p>\n

AiCloud es una funci\u00f3n integrada en routers ASUS que permite acceder desde fuera de casa a los archivos almacenados en unidades USB conectadas al router o en carpetas compartidas de un ordenador. Se puede utilizar desde un navegador o mediante una aplicaci\u00f3n m\u00f3vil, lo que facilita consultar documentos, fotos o v\u00eddeos sin estar f\u00edsicamente en la red local. Esa capacidad leg\u00edtima de conexi\u00f3n remota, pensada para ofrecer comodidad, tambi\u00e9n hace que cualquier alteraci\u00f3n del sistema tenga consecuencias m\u00e1s amplias si un actor externo llega a controlarla.<\/p>\n

<\/p>\n

Qu\u00e9 modelos est\u00e1n en riesgo.<\/strong> SecurityScorecard identifica varios modelos ASUS afectados, muchos de ellos antiguos o en fin de vida. Entre los registrados aparecen:<\/p>\n