Cómo llegamos aquí
- En junio, tres firmas de seguridad (Qurium, Synthient, Nokia Deepfield y Spur) vincularon a NetNut con el botnet Popa, una red de al menos dos millones de dispositivos comprometidos.
- El 19 de junio, las investigaciones concluyeron que NetNut insertaba software en dispositivos domésticos, ya sea preinstalado en hardware de bajo costo o mediante aplicaciones troyanizadas.
- Dos semanas después, el FBI incautó cientos de dominios relacionados con NetNut, reemplazando su sitio web con un aviso de incautación.
El estado de las cosas
Google Threat Intelligence Group (GTIG) estima que la red controlaba al menos dos millones de dispositivos a nivel global, muchos de ellos televisores inteligentes y cajas de streaming infectadas con malware como Badbox 2.0. Los dispositivos funcionaban como nodos de salida, permitiendo que atacantes enrutaran su tráfico a través de conexiones domésticas legítimas.
Los números que importan
- En una sola semana de junio de 2026, GTIG identificó 316 grupos distintos de amenazas usando nodos de salida de NetNut, incluyendo grupos de cibercrimen y espionaje.
- El FBI trabajó con Google, Lumen Technologies y The Shadowserver Foundation para desmantelar la infraestructura.
- Además de la incautación de dominios, la operación redujo significativamente la cantidad de dispositivos útiles para la red.
Lo que no se dice
Aunque NetNut está oficialmente desmantelada, la eliminación completa de los dispositivos infectados es un proceso largo. Muchos de esos aparatos siguen en manos de usuarios que desconocen que su conexión era utilizada para actividades como scraping masivo, fraude publicitario y ataques de robo de cuentas. La responsabilidad de limpiar esos dispositivos recae ahora en los propietarios y en los fabricantes de hardware económico.
techcrunch.com
OpenAI, Anthropic y más de 100 firmas llaman a reforzar la ciberdefensa ante ataques con IALa carta abierta, publicada este jueves, advierte que los ciberataques impulsados por inteligencia artificial "se generalizarán" en los próximos meses y pone en riesgo a hospitales y plantas de agua.
gamespot.com
xataka.com
androidauthority.com
androidauthority.comGoogle lanza edición especial Pokémon Sleep del Fitbit AirLa banda sin pantalla de 12 gramos incorpora una correa Sleepy Blue con Pikachu durmiente y sincroniza datos de sueño con la aplicación.
bleepingcomputer.comAustralia arresta a dos presuntos hackers del grupo TeamPCP en PerthLos sospechosos, de 21 y 23 años, comparecieron ante un tribunal de Perth tras ser acusados de participar en un sindicato de ciberdelincuencia que afectó a más de mil organizaciones.
nbcnews.com
Meta acuerda pagar US$16.680 millones y reformar redes en caso por adicción juvenilEl anuncio llegó un día después de que Adam Mosseri testificara en el juicio federal de Oakland, California.
df.cl
chilevision.cl
bleepingcomputer.com
elfinanciero.com.mxOpenAI revela informe técnico sobre el ataque autónomo de sus agentes de IA a Hugging FaceLa compañía, junto a las organizaciones METR y Redwood Research, publicó esta semana un análisis de 37 páginas que reconstruye el incidente ocurrido a mediados de julio.
macrumors.comApple confirma su evento del 9 de septiembre con el iPhone 18 Pro y su primer plegableLa presentación será la primera de John Ternus como director ejecutivo, quien asumirá el cargo sustituyendo a Tim Cook el 1 de septiembre.
macrumors.com
Apple lanza Mac mini M6 y Mac Studio con chips M5 UltraLos nuevos equipos buscan potenciar la inteligencia artificial local y estarán disponibles desde el 22 de septiembre.
euronews.com
bleepingcomputer.com
bbc.com
9to5mac.comAnthropic unifica la memoria de Claude entre chat y CoworkLa actualización permite a los usuarios revisar, editar o eliminar recuerdos organizados por temas desde los ajustes.
macrumors.comApple presenta el Mac Studio con los chips M5 Max y M5 UltraLa nueva estación de trabajo admite hasta 512GB de memoria unificada e incorpora conectividad Wi-Fi 7 y Bluetooth 6 por primera vez.
