Alerta de vulnerabilidad: routers Asus en riesgo por WrtHug

ADN
Una reciente ofensiva cibernética dirigida contra Asus pone en riesgo la seguridad de los usuarios, ya que el grupo WrtHug habría logrado comprometer varios modelos de routers, exponiendo potencialmente redes domésticas y datos personales a vulnerabilidades.
Tl;dr
- Campaña de malware afecta a routers Asus antiguos.
- Cerca de 50.000 IP comprometidas en todo el mundo.
- Actualizar firmware y renovar equipos, medidas esenciales.
Ciberataques dirigidos a routers antiguos de Asus
En los últimos seis meses, una campaña de malware bautizada como WrtHug ha puesto en jaque la seguridad de miles de hogares y pequeñas empresas. El grupo de investigación STRIKE, vinculado a SecurityScored, viene siguiendo con atención cómo este software malicioso se infiltra específicamente en modelos de routers Asus considerados obsoletos o sin actualizaciones recientes. El número de dispositivos comprometidos resulta preocupante: cerca de 50.000 direcciones IP únicas han sido afectadas en regiones tan dispares como Taiwán, el sudeste asiático, Rusia, Europa Central e incluso Estados Unidos.
Métodos sofisticados y vulnerabilidades críticas
El modo operativo del ataque dista mucho de ser simple. Los ciberdelincuentes aprovechan vulnerabilidades conocidas, incluyendo la peligrosa CVE-2023-39780 –una inyección de comandos– y la reciente CVE-2025-2492, que permite ejecutar funciones no autorizadas a través del sistema AiCloud. Otros fallos explotados son la CVE-2024-12912 y varias brechas adicionales presentes en modelos como el GT-AC5300, RT-AC1300GPLUS o DSL-AC68U. Según los analistas, estos routers se transforman en auténticos puntos de apoyo («ORB networks») capaces de encubrir las actividades ilícitas del atacante.
Medidas urgentes para usuarios domésticos
A la luz de esta amenaza persistente, proteger el propio entorno digital exige una reacción inmediata. El fabricante Asus ha distribuido parches para subsanar hasta seis fallos críticos detectados recientemente; aun así, conviene actuar más allá:
Varios elementos explican esta decisión:
- Actualizar siempre el firmware del router con las versiones oficiales más recientes.
- Sustituir contraseñas débiles por claves robustas, preferiblemente largas y complejas.
- Desactivar la administración remota, además de reiniciar regularmente el dispositivo.
- Apostar por soluciones antivirus eficaces, especialmente en los aparatos conectados.
Nueva generación: invertir en seguridad y prevención
La mejor estrategia para esquivar estos ataques pasa por modernizar los equipos: optar por routers compatibles con estándares actuales como Wi-Fi 6 o Wi-Fi 7 significa reforzar tanto la velocidad como la protección del hogar conectado. No cabe duda: ante amenazas cada vez más sofisticadas, priorizar un equipamiento actualizado resulta fundamental para mantener un mínimo nivel de seguridad frente al cibercrimen.