Este artículo es una revisión histórica de la investigación sobre la botnet Pink publicada por 360 Netlab el 29 de octubre de 2021. Las cifras de infección corresponden a observaciones anteriores de los investigadores, no a una medición de los dispositivos infectados hoy.
Qué comunicó la investigación
Netlab comunicó un pico de más de 1,6 millones de dispositivos infectados, principalmente routers de fibra con procesadores MIPS y concentrados en China. La describió como la mayor botnet que su equipo había observado directamente en seis años, no como una demostración de que fuera la mayor botnet jamás descubierta en el mundo.
El informe describía una arquitectura de mando y control híbrida con comunicaciones entre pares, servidores centrales y servicios de terceros. Sus operadores intentaron conservar el control mientras el fabricante recuperaba los routers afectados. Cuando publicó el análisis, Netlab indicó que la mayoría de los dispositivos afectados ya se habían atendido.
Cómo utilizar este caso hoy
El caso ilustra la importancia de inventariar los dispositivos conectados, mantener un firmware con soporte y disponer de recuperación. No demuestra que un router actual esté infectado por compartir un tipo de procesador ni por la magnitud de una cifra histórica.
En un dispositivo bajo tu responsabilidad, comprueba el modelo exacto y los avisos del fabricante, instala firmware respaldado, cambia las credenciales predeterminadas y restringe la administración remota innecesaria. Investiga las anomalías con evidencias del dispositivo concreto. Estas medidas reducen el riesgo sin garantizar la detección de cualquier compromiso.
Fuente primaria: informe de 360 Netlab sobre Pink, 29 de octubre de 2021. Contexto histórico revisado: 30 de octubre de 2026.
