Tu hogar está siendo atacado: una nueva amenaza de dispositivos inteligentes que roban criptomonedas

Al despertar, la aspiradora comienza a moverse por sí sola, el frigorífico muestra un mensaje de rescate y todos tus fondos en Bitcoin y cuentas bancarias han desaparecido — esto no es una película de terror de Stephen King, sino la realidad que estamos viviendo ahora.

Los hackers pueden usar tus dispositivos inteligentes en casa como punto de entrada para robar billeteras de criptomonedas y frases de recuperación. Con más de 1880 millones de dispositivos IoT en todo el mundo y aproximadamente 820,000 ataques diarios, esta amenaza ya no es solo cosa de películas.

Tu hogar ya está en la mira de los hackers

Las familias estadounidenses poseen en promedio 21 dispositivos inteligentes, y un tercio de sus usuarios ha experimentado filtraciones de datos o fraudes en los últimos 12 meses.

Tao Pan, investigador de la empresa de seguridad blockchain Beosin, señala: «Los dispositivos IoT con poca seguridad, especialmente los routers, son la entrada para que los hackers accedan a la red doméstica. Una vez que entran, los atacantes pueden moverse lateralmente a todos los dispositivos conectados, incluyendo ordenadores y smartphones para transacciones de criptomonedas».

Lo más peligroso son los usuarios que realizan transacciones de criptomonedas mediante API. Los hackers pueden capturar sus credenciales de inicio de sesión y acceder directamente a sus wallets.

La pesadilla comienza con una cafetera

En 2019, Martin Hron, investigador de seguridad de Avast, realizó un experimento infiltrando su cafetera inteligente.

La mayoría de los dispositivos inteligentes vienen sin protección por defecto, solo conectándose a WiFi. Hron reemplazó el firmware de su cafetera y mostró un mensaje de rescate. El dispositivo quedó bloqueado y no se pudo usar sin pagar.

Pero esto no es solo una molestia. Con la misma técnica, se puede sobrecalentar el calentador para provocar incendios o rociar agua hirviendo para amenazar a la víctima. Aún más aterrador, la cafetera puede convertirse en una vía silenciosa de infiltración en toda la red doméstica, permitiendo a los hackers monitorear tus datos bancarios, correos electrónicos y frases de recuperación de criptomonedas.

Casos reales de hacking

Robaron 10GB de datos de un acuario en un casino de Las Vegas

En 2017, los hackers usaron un acuario conectado en el vestíbulo de un casino en Las Vegas como punto de entrada. A través de controles de temperatura y sensores, penetraron en la red y enviaron 10GB de datos a un servidor remoto en Finlandia. Incluso con firewalls y antivirus, lograron el ataque.

Minería oculta en sensores de puertas

En 2020, Darktrace, empresa de ciberseguridad, detectó minería de criptomonedas en un servidor de acceso biométrico. Los hackers descargaron un archivo malicioso en el servidor y comenzaron a minar Monero (XMR).

Este tipo de ataques de «cryptojacking» están en aumento. El equipo de inteligencia de amenazas de Microsoft confirmó que los hackers realizan ataques de fuerza bruta a sistemas Linux y dispositivos inteligentes, instalan puertas traseras y ejecutan malware de minería. Esto no solo aumenta la factura de electricidad, sino que toda la ganancia de minería va directamente a la cartera del hacker.

La aspiradora que vigila tu casa

El año pasado, se descubrió una vulnerabilidad grave en las aspiradoras Ecovacs fabricadas en China en EE. UU. Los hackers podían controlarlas remotamente y usar la cámara incorporada para espiar tu hogar. Todo lo que hagas, como ingresar contraseñas o escribir frases de recuperación, podría estar siendo grabado.

Posibilidad de colapsar toda la red eléctrica

Un escenario aún más aterrador, según investigadores de Princeton, es que si un hacker controla 210,000 dispositivos de alto consumo energético (como aires acondicionados) simultáneamente, puede sobrecargar líneas eléctricas específicas y causar apagones que afectarían a aproximadamente 38 millones de personas en California.

Medidas prácticas para proteger tus activos digitales

Aislamiento completo

Joe Grand, experto en hacking, recomienda evitar usar dispositivos inteligentes. «Yo mismo uso solo mi smartphone con mucho cuidado, limitando su uso a navegación y comunicación familiar. Nunca introduzco dispositivos inteligentes en mi hogar».

Seguridad mínima

Configura contraseñas fuertes en todos los dispositivos inteligentes, en lugar de usar las predeterminadas.

Segmentación de red

Se recomienda usar una red de invitados independiente para dispositivos IoT que no necesitan compartir datos con ordenadores o smartphones. Desconéctalos cuando no los uses y mantén el software actualizado en todo momento.

Tu hogar podría ya estar en la mira de los hackers. Revisa la configuración de tus dispositivos y prepárate para proteger tus activos digitales ahora.