Los hogares se convierten en un objetivo creciente para los ciberdelincuentes

Bitdefender y NETGEAR han publicado el Informe sobre el panorama de la seguridad IoT 2026, un estudio basado en datos recopilados en aproximadamente 10,4 millones de hogares de todo el mundo.El informe concluye que la proliferación de dispositivos inteligentes está incrementando la exposición a ataques automatizados y a la explotación masiva de vulnerabilidades, en un contexto donde los atacantes utilizan cada vez más inteligencia artificial para acelerar sus campañas.

 

Los hogares conectados aumentan su superficie de ataque

Actualmente, los hogares cuentan con una media de 24 dispositivos conectados, frente a los 22 registrados el año anterior. Este aumento está generando entornos digitales mucho más complejos y difíciles de supervisar.

"El aumento del número de dispositivos conectados ha convertido los hogares en ecosistemas digitales complejos, en los que cada nuevo dispositivo abre otra posible vía de entrada para los atacantes”, afirma Ciprian Istrate, vicepresidente sénior de Operaciones de Bitdefender Consumer Solutions Group. "Los ciberdelincuentes están utilizando la inteligencia artificial para acelerar los ataques contra vulnerabilidades recién descubiertas, acortando de días a apenas unas horas el tiempo necesario para lanzar ataques y aumentando considerablemente los riesgos para las familias."

Uno de los hallazgos destacados del informe es que un mismo dispositivo vulnerable puede desempeñar múltiples funciones dentro de una cadena de ataque. Según Bitdefender, un equipo conectado puede ser atacado directamente, utilizarse como intermediario para retransmitir tráfico malicioso, actuar como sensor para recopilar información y convertirse en un punto de acceso al resto de la red doméstica.

Los televisores inteligentes aparecen como el ejemplo más representativo de esta convergencia de riesgos, con 270,3 millones de registros de vulnerabilidades detectados durante el periodo analizado.

 

El reconocimiento de redes domina las actividades maliciosas

El estudio revela que la mayor parte de las actividades detectadas corresponde a ataques de reconocimiento. Estas acciones representan el 90,1% de toda la actividad maliciosa identificada por los investigadores.

Los atacantes utilizan herramientas automatizadas para localizar dispositivos vulnerables, identificar configuraciones inseguras y preparar campañas posteriores de mayor impacto o la incorporación de equipos comprometidos a redes de bots. Según el informe, estos procesos de exploración continúan siendo la fase inicial más habitual en muchos ciberataques dirigidos a entornos domésticos.

Los investigadores identificaron tres categorías de dispositivos como las más expuestas. Los televisores inteligentes representan el 22,7% de todos los registros de vulnerabilidades, seguidos por enchufes inteligentes (22,4%) y sistemas de almacenamiento conectado a red o NAS (22%). En conjunto, estos tres tipos de dispositivos concentran el 67,1% de todas las vulnerabilidades observadas.

Bitdefender señala que muchos de estos equipos permanecen operativos durante años y suelen seguir conectados incluso después de finalizar su periodo de soporte y actualizaciones de seguridad.

 

Las vulnerabilidades conocidas siguen siendo el principal problema

Otro dato significativo es que la práctica totalidad de las debilidades detectadas ya eran conocidas públicamente. Las vulnerabilidades registradas como CVE representan el 99,97% de todos los problemas identificados. Por el contrario, factores como contraseñas débiles o autenticación mediante texto sin cifrar representan menos del 1% de los registros.

Según los autores del informe, esto pone de manifiesto la importancia de mantener actualizados los dispositivos y aplicar las correcciones de seguridad disponibles.

El análisis también identifica cuáles son las consecuencias potenciales más frecuentes asociadas a las vulnerabilidades detectadas. Los errores de desbordamiento representan aproximadamente el 54% de los casos observados, seguidos por ataques de denegación de servicio (18%), y corrupción de memoria (17%).

Las vulnerabilidades más críticas, capaces de permitir el control directo de los dispositivos o el acceso a información sensible, aparecen con menor frecuencia.

Para Chandan Nandakumaraiah, responsable de Producto y Ciberseguridad de NETGEAR y miembro del Consejo CVE, "la seguridad de un hogar conectado depende de mucho más que la velocidad, la cobertura y la fiabilidad de la conexión. También requiere poder supervisar y proteger la actividad de la red."

El directivo advierte además de que, "a medida que las empresas mejoran la protección de sus infraestructuras digitales, los ciberdelincuentes dirigen cada vez más sus ataques contra los dispositivos de los hogares conectados. Estos equipos son cada vez más inteligentes y potentes, lo que los convierte en puntos de entrada ideales, ya que permanecen encendidos, son fiables y rara vez se supervisan."