En los últimos días, el Reino Unido ha lanzado una advertencia poco habitual: actores vinculados a la inteligencia militar rusa han estado utilizando routers domésticos y de oficina como puerta de entrada para operaciones de espionaje digital.
El mecanismo es tan simple como inquietante. En lugar de atacar directamente ordenadores o teléfonos, los atacantes comprometen el router, el dispositivo que conecta todos los aparatos a Internet. Una vez dentro, modifican la configuración del sistema DNS, que es el encargado de traducir direcciones web como “outlook.com” en direcciones técnicas.
El resultado es invisible para el usuario. Al escribir una web legítima, el sistema puede redirigirle a una copia falsa controlada por los atacantes. Si introduce su contraseña, esta queda expuesta sin que perciba ninguna anomalía.
Este tipo de ataque, conocido como DNS hijacking, permite a los atacantes situarse “en medio” de la comunicación digital, interceptando datos sensibles como credenciales o tokens de acceso. Según el NCSC, estas operaciones no son selectivas desde el inicio, sino que comienzan de forma masiva y luego se afinan hacia objetivos de interés estratégico.
Más allá del caso concreto, el episodio refleja una tendencia clara: el espionaje ya no depende solo de agentes humanos, sino de infraestructuras tecnológicas cotidianas. Dispositivos aparentemente inofensivos, como un router doméstico, pueden convertirse en herramientas clave dentro de operaciones de inteligencia a escala global.
En este nuevo contexto, la ciberseguridad deja de ser una cuestión técnica para convertirse en un asunto estratégico. Y, en muchos casos, la primera línea de defensa empieza en casa.
