2026 ha dado lugar a uno de los mayores ciberataques vividos en los últimos años: el malware KadNap ha protagonizado un asalto devastador que ha permitido la invasión de más de 14.000 routers.
Han sido varios días desde que todo el incidente de KadNap empezó, pero el problema es que el asunto no parece tener solución sencilla. Todo salió a la luz a raíz del descubrimiento de Lumen Technologies, que detectaron cómo más de 14.000 routers y dispositivos de red, la mayoría de ellos de marca ASUS, se estaban utilizando como un sistema de proxies anónimos sin el conocimiento, ni mucho menos el consentimiento, de sus dueños.
KadNap y las redes de proxies anónimos
La red formada por todos estos dispositivos, de forma totalmente ilegal, no es la primera alarma de este tipo que salta. No hace tanto que se destapó una red con fines muy parecidos formada por una cantidad enorme de smartphones, que entraban a formar parte de la misma sin saberlo al descargar algunas apps y juegos gratuitos que incluían el malware que lo permitía.
En este caso la red apunta principalmente a dispositivos ASUS, según el investigador Chris Formosa, aprovechándose de alguna supuesta vulnerabilidad descubierta por los atacantes en los dispositivos de la marca.
La primera vez que se detectaron indicios de esta red fue en verano del año pasado, cuando ya contaba con alrededor de 10.000 dispositivos en su red aunque, como podemos ver con una simple compararación de cifras, desde entonces no ha dejado de crecer. Buena parte de estos equipos se concentra en Estados Unidos, pero no son la totalidad de ellos: no faltan puntos en Taiwán, Hong Kong, Rusia y otros países.
Se trata así de una botnet con una estructura que la hace especialmente difícil de desmantelar y detectar. Los dispositivos que la integran pasan a hacer de puntos de la red sin saberlo. Esta se usa por Doppelganger, un servicio de pago que ofrece a sus clientes la posibilidad de navegar de forma anónima al enmascarar sus direcciones IP bajo las de los usuarios de los dispositivos infectados.
Así, navegantes con malas intenciones tienen vía libre para moverse por las redes y llevar a cabo todo tipo de actividades ilícitas sin ser detectados, valiéndose del ancho de banda y la autoridad de los dueños de los routers afectados.
Señales de que tu dispositivo podría estar infectado
Aunque la mayoría de dispositivos infectados están ubicados fuera de España, nunca está de más comprobar que todo está en orden, sobre todo si tienes un router ASUS. La conocida firma cuenta con algunos de los modelos más atractivos y capaces del mercado, especialmente en las gamas media y alta, por lo que sus routers son muy populares.
Sin embargo, si te fijas en los lugares adecuados hay numerosas señales de alarma. Para empezar, si el tráfico de tu conexión a internet parece ir anormalmente lento sin motivo aparente o experimentas una conexión inestable con caídas ocasionales, podría ser el caso (a menos que tu conexión siempre haya sido lenta o inestable, claro).
La inestabilidad es una señal de alarma particularmente llamativa en el caso de conexiones de fibra óptica, pues a diferencia del antiguo ADSL, estas no suelen experimentar ese tipo de problemas.
También sería un buen momento para revisar tus contraseñas y cambiarlas por otras más seguras. Es más, conviene hacer esto de forma regular. Si crees que tu router está afectado, asegúrate de restablecerlo a la configuración original de fábrica, porque reiniciarlo normalmente no es suficiente en este caso.