Tu televisor puede acabar en una botnet: el 85% de los dispositivos infectados en España son de hogar

Cuando hablamos de botnets que infectan millones de dispositivos el objetivo suelen ser ordenadores, pero la realidad es que casi cualquier dispositivo que se conecte a internet es vulnerable. Según datos del Instituto Nacional de Ciberseguridad, el 85% de sistemas infectados en España no son ordenadores ni smartphones, sino dispositivos del hogar.

Qué está pasando. En su informe de 2025 el INCIBE destaca un dato muy llamativo: el 85% de dispositivos en botnets eran dispositivos IoT de hogar, y mencionan como ejemplo televisores, reproductores multimedia y decodificadores. Un 85% del total es una proporción enorme, pero tiene sentido si tenemos en cuenta la cantidad de aparatos conectados que acumulamos en casa. Según ADT, empresa especializada en seguridad doméstica, los hogares españoles cuentan con una media de 20 dispositivos conectados a Internet, por lo que los atacantes tienen mucho "material" del que tirar. 

Qué es una botnet. Es una red de dispositivos infectados con software malicioso que los atacantes pueden controlar de forma remota, a menudo sin que el propietario se dé cuenta ya que siguen funcionando con normalidad. Esa red de bots se usa para cosas como ejecutar ataques DDoS, envío de spam, fraudes y delitos informáticos de todo tipo. 

Una sola empresa fabrica muchas de las cámaras y vigilabebés de marca blanca de Amazon. Hay un problema: cualquiera podía mirarlas

Por qué son vulnerables. Los dispositivos del hogar son especialmente vulnerables a este tipo de ataques por varios motivos. El principal es la falta de actualizaciones de seguridad, bien porque son antiguos y no reciben soporte o porque no estamos tan pendiente de actualizarlos como sí lo estamos con los móviles o los ordenadores. A esto se suma que muchas veces no configuramos una contraseña fuerte, convirtiéndolos en el objetivo perfecto para los atacantes.

Dispositivos a vigilar. El INCIBE menciona televisores, decodificadores y reproductores, pero no dicen que sean los únicos afectados. Como decíamos, cualquier dispositivo con acceso a internet es una potencial víctima de este tipo de ataques, lo que incluye cámaras de seguridad, routers, enchufes inteligentes y todo tipo de dispositivos de domótica. 

Cómo reducir riesgos. No existe una protección infalible, pero hay varias medidas que podemos tomar desde ya para complicar las cosas a los atacantes. La primera y primordial es comprobar que están actualizados desde la app del fabricante. Si un dispositivo ha dejado de recibir soporte porque es antiguo, podemos reforzar su configuración si lo permite. También es interesante cambiar las contraseñas de fábrica por las nuestras propias, pero que sean robustas (nada de 123456). 

Por último, también se puede recurrir al servicio antibotnet del INCIBE, que nos dice si se ha detectado actividad relacionada con botnets en nuestra conexión a internet. Es una forma de identificar posibles problemas y recibir orientación para solucionarlos, aunque no garantiza que todos los dispositivos conectados estén libres de amenazas.

Imagen | Unsplash, editada con Magnific

En Xataka | Durante años he tenido cámaras de seguridad Yi. Su app se ha vuelto tan insufrible que me he pasado a la competencia