Cibercriminosos exploram roteadores mal configurados como novo refúgio global

Roteadores vulneráveis se tornam alvos de ciberataques sofisticados.

O roteador, muitas vezes esquecido, é um componente crucial na conexão à internet, mas também pode ser uma porta de entrada para invasões cibernéticas. A configuração inadequada ou o firmware desatualizado podem transformar esse equipamento em uma ferramenta para atividades maliciosas, afetando não apenas especialistas em segurança, mas todos os usuários.

Um alerta significativo foi emitido em 13 de julho de 2026, quando a CISA, agência de cibersegurança dos EUA, informou sobre a exploração de dispositivos de rede vulneráveis por agentes do serviço de segurança russo FSB. Essa atividade tem comprometido redes em setores críticos da infraestrutura, revelando a gravidade da situação e a necessidade de vigilância constante.

Uma identidade emprestada

Os invasores não buscam se estabelecer no roteador, mas sim utilizá-lo como um intermediário para encobrir suas operações. Quando o tráfego é redirecionado através de um dispositivo em uma residência ou escritório, ele pode parecer legítimo, dificultando a detecção de atividades maliciosas. Essa técnica, conhecida como proxy residencial, complica a identificação de conexões normais em meio a ações hostis.

Para localizar novos dispositivos vulneráveis, os cibercriminosos exploram faixas de endereços IP, procurando roteadores com o protocolo SNMP ativo. O risco aumenta quando esse serviço está exposto e aceita credenciais padrão, permitindo que invasores acessem o equipamento. O primeiro passo para a proteção é identificar quais dispositivos estão visíveis na internet e possuem configurações fracas.

Contudo, encontrar um roteador vulnerável não é suficiente para controlá-lo. Segundo a CISA, os atacantes utilizam tráfego malicioso com endereços IP falsificados e exploram configurações inadequadas do SNMP para instalar malware. Esse processo é realizado em três etapas: identificação do equipamento, exploração da configuração e incorporação à rede para a busca de novos alvos.

O ataque parte de outra casa

Uma vez integrado a essa rede, o roteador atua como um nó de saída, servindo como o último ponto visível antes de o tráfego chegar ao alvo. Para quem recebe a conexão, a atividade parecerá proveniente de um endereço IP legítimo, o que diminui as chances de bloqueio e complica a tarefa de rastrear os responsáveis pela operação.

A importância dessa rede de intermediários é evidente quando observamos seus alvos potenciais. A CISA destaca setores como comunicação, defesa, energia, serviços financeiros e órgãos públicos, onde uma conexão aparentemente legítima pode facilitar ataques ou espionagens. Essa prática não é nova; há anos, agentes russos e chineses reutilizam roteadores comprometidos. Apesar de esforços para desmantelar botnets, os operadores frequentemente reconstroem suas redes com novos dispositivos.

A CISA recomenda desativar as versões 1 e 2 do SNMP, que não oferecem criptografia de senhas, e utilizar a versão 3 apenas quando necessário. Se o protocolo não for essencial para a administração da rede, o ideal é desativá-lo completamente. Além disso, é importante desabilitar o Cisco Smart Install, substituir credenciais fracas, instalar atualizações de firmware e limitar protocolos de rede desnecessários. Um roteador pode passar despercebido por anos, mas isso não significa que deva ser ignorado em termos de manutenção.