Fue a finales de febrero de 2026 cuando comenzó el conflicto bélico de Estados Unidos e Israel contra Irán, 4 años después de que empezara la guerra de Rusia y Ucrania. A diferencia de esta, en cuestión de un par de meses ya hemos visto que se ha puesto en marcha un alto en fuego y hace poco vimos que Donald Trump extendió el periodo durante un par de semanas más, aunque la guerra continúa en Ormuz a pesar de la tregua prometida. Ahora Irán ha acusado a Estados Unidos de usar puertas traseras ocultas y botnets en routers de Cisco, Juniper, Fortinet y MikroTik, ya que estos actuaban de forma sospechosa o se desconectaban en momentos importantes.

Estados Unidos comenzó la ofensiva contra Irán con una operación militar que consistía en bombardeos sorpresa contra ciudades e infraestructura crítica del país. A partir de ahí, Israel también se unió a la guerra y desde entonces han estado en el conflicto que parecía que iba a acabar pronto o al menos se anunció un parón temporal. Ese alto en fuego no consiguió evitar que el conflicto continuará en otras regiones y como imaginarás, Irán no se ha quedado de brazos cruzados sin hacer nada.

Irán acusa a Estados Unidos de infectar los routers y desactivarlos estratégicamente durante los ataques

La tensión entre estos países es cada vez mayor y las dudas y acusaciones no paran de surgir, pues están ocurriendo cosas extrañas. Irán notó que los routers de varias marcas dejaron de funcionar en momentos críticos de la guerra, como si el enemigo estuviera manipulándolos a propósito. Así pues, poco han tardado en acusar (de forma no oficial eso sí) a Estados Unidos de instalar botnets y puertas traseras en los routers de marcas populares como Cisco, al igual que Juniper, Forntinet y Mikotik. La acusación comenzó en los medios iraníes como Entekhab.ir y posteriormente se ha extendido a otras webs extranjeras.

Los medios iraníes afirman que esto formaba parte de una estratagema de Estados Unidos de instalación de malware en el firmware y gestores de arranque para que se "activara" en el momento de los ataques y así dejarlos incomunicados. El problema de esta teoría es que no hay nada que la soporte o pruebas de que sea verdad. De hecho, lo único cierto es que Irán lleva más de 50 días sin acceso a Internet.

Todas las compañías de routers mencionadas han tenido un historial de vulnerabilidades y problemas de seguridad en el pasado

El medio de Al Jazeera informó que las autoridades del país estaban tomando medidas contra esto y ofrecían conectividad limitada usando el plan "Internet Pro". También existen las llamadas "tarjetas SIM blancas" que están destinadas a grupos de personas selectas en el país y estas tendrán acceso a Internet con menos restricciones. Además de la acusación del malware como puerta trasera en los routers, hay otra teoría sobre como Estados Unidos ha conseguido el control.

Esta sería utilizando botnets preinstaladas en los equipos y estas se encargarían de impedir el funcionamiento durante los ataques. Aunque son acusaciones sin pruebas, hay que destacar que de las compañías de routers mencionadas han tenido problemas de seguridad en el pasado. Por ejemplo, en 2014, la NSA implementó malware en routers Cisco y en 2015 tuvimos el caso de Juniper con una vulnerabilidad en ScreenOS. Fortinet tampoco se libra con las credenciales SSH en FortiOS y MikroTik ha sido investigada por supuestos ataques de botnets y puertas traseras como Irán afirmaba.