El dato: un ataque que parece una videollamada
Los laboratorios de investigación de Nozomi Networks y FortiGuard (de Fortinet) analizaron Cling, un malware (programa malicioso) que infecta routers, puntos de acceso, cámaras y grabadores de video conectados a internet, aprovechando fallas conocidas que no se han corregido (Industrial Cyber, 2026).
Su truco es esconder las órdenes de su operador dentro del tráfico STUN, el protocolo que usan las aplicaciones de videollamadas y colaboración para conectar a dos equipos. Para la red, esas órdenes parecen tráfico normal; Nozomi encontró que incluso se hacen pasar como si vinieran de un servicio de Google.
Contexto: qué equipos ataca
Los dos laboratorios dan cifras distintas, probablemente porque analizaron versiones diferentes del malware:
| Análisis | Qué encontró |
|---|---|
| Nozomi Networks Labs | 13 servidores STUN escritos en el código; una falla principal del componente de Realtek (CVE-2021-35394) y código para atacar otras fallas de routers y grabadores de video |
| FortiGuard Labs | unas dos docenas de fallas para entrar en equipos de 12 fabricantes, 7 más para propagarse, 3 variantes y 5 tipos de procesador |
Un CVE es el número con el que se registra públicamente cada falla de seguridad. La de Realtek es de 2021: ya tiene corrección, pero sigue presente en equipos que nunca se actualizaron (SecurityWeek, 2026).
Una vez dentro, el equipo infectado pasa a formar parte de una botnet, una red de aparatos controlados a distancia. Los usos observados incluyen propagarse a otros equipos, abrir túneles, servir de intermediario para otros ataques y lanzar ataques de negación de servicio, que saturan un sitio hasta tumbarlo (Industrial Cyber, 2026).
Qué significa para la industria
- Para sistemas y mantenimiento: haz un inventario de routers, cámaras, grabadores y repetidores que se conectan a internet, incluidos los que instaló un proveedor. Actualiza su firmware (el programa interno del equipo).
- Para la red de planta: separa estos equipos de la red donde están los controladores y las máquinas (segmentación). Si un equipo no se puede actualizar, bloquea su acceso desde internet.
- Para el monitoreo: Nozomi recomienda revisar el tráfico STUN repetido desde equipos que no hacen videollamadas, como una cámara o un router, porque es una señal de alerta.
Lo que sigue
Industridea dará seguimiento a los avisos sobre equipos conectados a internet en entornos industriales.
Opinión del Editor: Cling no usa fallas nuevas, sino viejas que nadie corrigió. En muchas plantas, la cámara de la caseta o el router del proveedor llevan años sin que nadie los revise. Un inventario y una actualización cuestan poco frente a lo que se arriesga.
