Pasando de la política europea a las líneas del frente de la ciberseguridad global, enero de 2026 ha sido un mes brutal para los dispositivos conectados a internet. Los actores de amenazas están lanzando ataques automatizados contra dispositivos IoT a un ritmo asombroso, y los objetivos se han expandido mucho más allá de simples dispositivos de consumo. Estamos presenciando un cambio masivo hacia el compromiso de dispositivos perimetrales empresariales e infraestructura crítica.

El botnet RondoDox y HPE OneView

A principios de enero de 2026, investigadores de seguridad identificaron una campaña de explotación activa a gran escala dirigida a CVE-2025-37164, una vulnerabilidad crítica de ejecución remota de código no autenticada en HPE OneView. Para contextualizar, OneView es una plataforma centralizada de gestión de infraestructura utilizada ampliamente en centros de datos empresariales.

Los ataques fueron impulsados por el recién descubierto botnet RondoDox, que lanzó más de 40.000 intentos de ataque automatizados en una ventana ajustada de cuatro horas el 7 de enero. Los objetivos no fueron aleatorios; se centraron intensamente en organizaciones gubernamentales, de servicios financieros y de fabricación industrial. RondoDox demuestra que los botnets de IoT modernos están evolucionando. Ya no se limitan a secuestrar refrigeradores inteligentes para lanzar ataques molestos; están buscando activamente las plataformas de gestión que controlan racks de servidores empresariales y matrices de almacenamiento.

El ataque de 15,7 Tbps a Azure y el botnet Aisuru

Mientras la infraestructura empresarial está bajo ataque, los dispositivos de consumo siguen siendo armados a una escala sin precedentes. Hace apenas unas semanas, Microsoft Azure absorbió lo que describió como uno de los mayores ataques de denegación de servicio distribuido (DDoS) jamás registrados. El ataque multivectorial alcanzó un pico alucinante de 15,72 Tbps y 3.640 millones de paquetes por segundo.

¿La fuente de este masivo pico de tráfico? El botnet de IoT Aisuru. Aisuru reclutó con éxito más de 500.000 routers domésticos, cámaras de vigilancia y DVR comprometidos a nivel global. Dado que los dispositivos perimetrales como routers y cámaras IP rara vez son actualizados por los consumidores y frecuentemente se encuentran fuera de los perímetros de seguridad tradicionales, ofrecen a los actores de amenazas un conjunto casi ilimitado de nodos de alto ancho de banda para secuestrar.

La superficie de ataque en expansión

El panorama de amenazas de 2026 está fuertemente definido por el enorme volumen de dispositivos no gestionados. Informes recientes de la industria indican que los routers y switches ahora promedian más de 30 vulnerabilidades por dispositivo y representan un porcentaje masivo de riesgos críticos en las redes empresariales.

Los vectores de ataque de IoT comunes en 2026 incluyen:

• Ejecución remota de código no autenticada (RCE): Explotación de firmware defectuoso para ejecutar código malicioso sin necesidad de credenciales de inicio de sesión.
• Fuerza bruta de credenciales: Uso de scripts automatizados para adivinar contraseñas administrativas predeterminadas o débiles en puertos Telnet o SSH expuestos.
• Infiltración de la cadena de suministro: Compromiso de bibliotecas de terceros incorporadas en el firmware del dispositivo.
• Interceptación de datos mediante ataque de intermediario (MitM): Captura de datos de telemetría en texto plano no cifrados desde sensores IoT hacia plataformas en la nube.

Defenderse contra esto requiere un cambio en la arquitectura. Las organizaciones deben avanzar hacia el descubrimiento continuo y pasivo de dispositivos para mantener un inventario preciso de lo que realmente está en su red. La segmentación de red ya no es opcional: los dispositivos IoT deben estar estrictamente aislados de los sistemas de TI críticos, y el tráfico saliente de estos dispositivos debe ser rigurosamente examinado.