{"id":178961,"date":"2025-06-12T14:20:33","date_gmt":"2025-06-12T17:20:33","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/mx\/sin-categoria\/mexico-registra-mas-de-185-mil-ciberataques-a-dispositivos-conectados-en-un-ano\/"},"modified":"2025-11-21T18:42:28","modified_gmt":"2025-11-21T21:42:28","slug":"mexico-registra-mas-de-185-mil-ciberataques-a-dispositivos-conectados-en-un-ano","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/mexico-registra-mas-de-185-mil-ciberataques-a-dispositivos-conectados-en-un-ano\/","title":{"rendered":"M\u00e9xico registra m\u00e1s de 185 mil ciberataques a dispositivos conectados en un a\u00f1o"},"content":{"rendered":"

Una nueva versi\u00f3n del botnet Mirai,<\/strong> una de las amenazas m\u00e1s persistentes en el ecosistema del Internet de las Cosas (IoT), ha sido detectada recientemente por Kaspersky, con actividad confirmada tanto a nivel global como en M\u00e9xico. Los investigadores del Equipo Global de Investigaci\u00f3n y An\u00e1lisis<\/strong> (GReAT, por sus siglas en ingl\u00e9s) de la compa\u00f1\u00eda han encendido las alertas tras registrar 185,111 ataques dirigidos a dispositivos IoT en territorio mexicano durante 2024, una cifra que refleja un incremento notable respecto a a\u00f1os anteriores.<\/p>\n

Este aumento se vincula directamente con la evoluci\u00f3n de amenazas como Mirai, un malware que no es nuevo, pero que entiende como adaptarse con el paso del tiempo. Seg\u00fan el an\u00e1lisis de Kaspersky<\/strong>, tan solo en 2024 se han contabilizado m\u00e1s de 1,700 millones de intentos de ataque a dispositivos conectados en todo el mundo. Estas agresiones provienen de al menos 858,520 dispositivos comprometidos, lo que evidencia la magnitud del problema.<\/p>\n

El blanco son dispositivos cotidianos que usamos para protegernos<\/span><\/h2>\n

El foco principal de esta nueva ola de ataques ha sido comprometer grabadoras de video digitales (DVRs), dispositivos ampliamente utilizados en sistemas de videovigilancia en hogares, negocios, f\u00e1bricas, aeropuertos e incluso escuelas. Parad\u00f3jicamente, los equipos dise\u00f1ados para protegernos est\u00e1n siendo secuestrados para fines maliciosos.<\/p>\n

La raz\u00f3n detr\u00e1s de este inter\u00e9s criminal es su posici\u00f3n estrat\u00e9gica: al estar conectados a redes locales y contar con acceso constante a internet, los DVRs pueden convertirse en puertas traseras hacia redes m\u00e1s grandes. Una vez comprometidos, estos dispositivos son absorbidos por la red de bots del malware Mirai, lo que permite a los atacantes realizar acciones coordinadas como ataques de denegaci\u00f3n de servicio distribuido (DDoS), que consisten en saturar un servidor con tr\u00e1fico malicioso hasta dejarlo fuera de servicio.<\/p>\n

El botnet Mirai<\/strong> fue descubierto por primera vez en 2016, y su c\u00f3digo fuente se public\u00f3 en l\u00ednea poco despu\u00e9s. Desde entonces, distintos grupos de cibercriminales lo han adaptado y personalizado para distintos fines. Hoy en d\u00eda, existen m\u00faltiples variantes que apuntan espec\u00edficamente a dispositivos IoT con sistemas operativos basados en Linux, aprovechando vulnerabilidades conocidas y la falta de actualizaciones de seguridad.<\/p>\n

La variante detectada recientemente demuestra un nivel de sofisticaci\u00f3n preocupante. El bot ahora incluye mecanismos para evadir entornos de an\u00e1lisis como m\u00e1quinas virtuales o emuladores, que son com\u00fanmente utilizados por investigadores de ciberseguridad. Esto le permite operar de forma m\u00e1s sigilosa y prolongar su permanencia en los dispositivos infectados.<\/p>\n

“El uso de fallas de seguridad conocida en servidores y dispositivos IoT sin parches, junto con la amplia presencia de este malware dise\u00f1ado para sistemas Linux, hace que miles de bots est\u00e9n constantemente escaneando internet en busca de nuevos objetivos”, <\/em>explica Anderson Leite, investigador de seguridad del equipo GReAT de Kaspersky.<\/strong> “Al analizar fuentes p\u00fablicas, identificamos m\u00e1s de 50,000 dispositivos DVR expuestos online, lo que muestra que los atacantes tienen muchas oportunidades para explotar equipos vulnerables.\u201d<\/em><\/p>\n

\"La
La ciberseguridad pas\u00f3 a ocupar un rol protag\u00f3nico en la propuesta de valor de Veeam para M\u00e9xico, con especial foco en recuperaci\u00f3n tras incidentes.<\/figcaption><\/figure>\n

\u00bfQu\u00e9 pueden hacer los usuarios?<\/span><\/h2>\n

Para estudiar el comportamiento de esta amenaza, los expertos de Kaspersky recurrieron a honeypots<\/strong>, una herramienta que simula ser un dispositivo real, pero que en realidad es un se\u00f1uelo dise\u00f1ado para atraer a los atacantes. A trav\u00e9s de estos sistemas, los investigadores pueden observar, en tiempo real, c\u00f3mo operan los criminales digitales: desde el momento en que identifican una vulnerabilidad hasta la ejecuci\u00f3n del ataque.<\/p>\n

Gracias a esta metodolog\u00eda, fue posible identificar patrones de ataque y establecer que la actividad no solo ha aumentado en volumen, sino tambi\u00e9n en sofisticaci\u00f3n. Pa\u00edses como Brasil, China, Egipto, India, Turqu\u00eda y Rusia encabezan la lista de territorios con mayor cantidad de dispositivos infectados, aunque la amenaza ya se extiende pr\u00e1cticamente por todo el mundo.<\/p>\n

El creciente n\u00famero de dispositivos conectados hace urgente reforzar las medidas de ciberseguridad en el hogar y en empresas. Kaspersky comparte una serie de recomendaciones pr\u00e1cticas para reducir el riesgo de infecci\u00f3n:<\/p>\n