{"id":1257,"date":"2026-06-22T10:19:58","date_gmt":"2026-06-22T10:19:58","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/22\/la-agencia-de-espionaje-de-canada-utilizo-la-primera-orden-de-su-tipo-para-limpiar-dispositivos-infectados-por-botnets-cyberdefensa-mx\/"},"modified":"2026-06-22T10:19:58","modified_gmt":"2026-06-22T10:19:58","slug":"la-agencia-de-espionaje-de-canada-utilizo-la-primera-orden-de-su-tipo-para-limpiar-dispositivos-infectados-por-botnets-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/22\/la-agencia-de-espionaje-de-canada-utilizo-la-primera-orden-de-su-tipo-para-limpiar-dispositivos-infectados-por-botnets-cyberdefensa-mx\/","title":{"rendered":"La agencia de espionaje de Canad\u00e1 utiliz\u00f3 la primera orden de su tipo para limpiar dispositivos infectados por botnets \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

El servicio de espionaje de Canad\u00e1 obtuvo el permiso de un juez para acceder a servidores infectados, enrutadores dom\u00e9sticos y equipos de IoT ubicados en suelo canadiense y neutralizar dos botnets extranjeras.<\/p>\n

El Tribunal Federal emiti\u00f3 un versi\u00f3n p\u00fablica<\/a> del fallo del 15 de junio. Es la primera vez que el Servicio de Inteligencia de Seguridad de Canad\u00e1 ha utilizado sus poderes de orden de reducci\u00f3n de amenazas de esta manera.<\/p>\n

La orden permiti\u00f3 al CSIS alterar, degradar y destruir los datos de la botnet en las m\u00e1quinas infectadas y desconectar los dispositivos de las redes.<\/p>\n

Los objetivos eran servidores con sede en Canad\u00e1, enrutadores para peque\u00f1as oficinas y oficinas dom\u00e9sticas (SOHO) y dispositivos de Internet de las cosas: timbres Ring, c\u00e1maras de seguridad, televisores y otros dispositivos habilitados para Wi-Fi.<\/p>\n

La jueza Catherine Kane concedi\u00f3 la orden el 1 de mayo de 2024, la renov\u00f3 en agosto y emiti\u00f3 los motivos confidenciales en febrero de 2026. La orden permaneci\u00f3 fuera de la vista del p\u00fablico durante m\u00e1s de dos a\u00f1os, hasta su publicaci\u00f3n redactada este mes.<\/p>\n

El CSIS necesitaba la orden porque la limpieza probablemente habr\u00eda sido un delito sin ella. Acceder al dispositivo de otra persona y borrar datos es un da\u00f1o inform\u00e1tico seg\u00fan el C\u00f3digo Penal, por lo que el Servicio necesitaba la aprobaci\u00f3n de un juez antes de tocar las m\u00e1quinas.<\/p>\n

El tribunal consider\u00f3 que la amenaza a Canad\u00e1 estaba claramente establecida e inminente, y que las medidas eran necesarias, razonables y proporcionales. Destac\u00f3 que la operaci\u00f3n se centr\u00f3 en los dispositivos, no en las personas: no se buscaron identidades de usuarios, no se intercept\u00f3 ning\u00fan contenido, y los datos personales recogidos fueron destruidos incidentalmente.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Las dos botnets ejecutaron el manual de retransmisi\u00f3n est\u00e1ndar. Un nivel de mando emiti\u00f3 las \u00f3rdenes; una capa de dispositivos infectados transmit\u00eda el tr\u00e1fico. Al enrutarse a trav\u00e9s de hardware canadiense secuestrado, un estado extranjero puede parecer una conexi\u00f3n ordinaria, un trabajador a domicilio o un cliente de ISP, mientras investiga infraestructura cr\u00edtica, redes gubernamentales y militares.<\/p>\n

El propietario del timbre infectado parece responsable del tr\u00e1fico que nunca envi\u00f3. El tribunal se\u00f1al\u00f3 al sector energ\u00e9tico entre los objetivos y advirti\u00f3 que el Los adversarios podr\u00edan dirigir las botnets.<\/a> para investigar y potencialmente alterar la infraestructura canadiense.<\/p>\n

El fallo p\u00fablico resuelve el qu\u00e9: dos adversarios extranjeros, una amenaza a la seguridad de Canad\u00e1, seg\u00fan consider\u00f3 claramente el tribunal. Lo que desnuda es el qui\u00e9n. El momento y la t\u00e9cnica coinciden con un momento espec\u00edfico a principios de 2024, pero The Bureau, que sali\u00f3 a la luz el fallo<\/a>dice que no puede decir a partir de las razones redactadas si las dos botnets de Canad\u00e1 eran chinas, ambas rusas o una de cada. La mano del Estado extranjero es un hallazgo. La bandera es la redacci\u00f3n.<\/p>\n

Misma t\u00e1ctica, una autoridad diferente<\/h2>\n

Ese momento fue una serie de limpiezas de botnets ordenadas por tribunales en los Estados Unidos. En una operaci\u00f3n de diciembre de 2023, el FBI utiliz\u00f3 el propio canal de comando de la botnet para eliminar el malware KV-botnet de cientos de enrutadores SOHO de EE. UU., en su mayor\u00eda cajas Cisco y NetGear al final de su vida \u00fatil que Volt Typhoon, vinculado a China, estaba usando para ocultar el acceso que hab\u00eda plantado antes de una posible crisis dentro de los sistemas de comunicaciones, energ\u00eda, agua y transporte estadounidenses.<\/p>\n

Semanas m\u00e1s tarde, llev\u00f3 a cabo una operaci\u00f3n casi id\u00e9ntica contra una red separada de enrutadores Ubiquiti que el GRU de Rusia, el grupo APT28, hab\u00eda convertido en un repetidor de espionaje.<\/p>\n

El centro cibern\u00e9tico de Canad\u00e1 se hab\u00eda sumado a las advertencias de los aliados sobre el uso abusivo de los equipos SOHO y IoT por parte de actores estatales. La misma forma ordenada por el tribunal en ambas ocasiones: equipo de consumo descuidado, un operador estatal, un juez aprobando la desinfecci\u00f3n remota.<\/p>\n

La diferencia es qui\u00e9n tiene la orden judicial. Las operaciones estadounidenses fueron las fuerzas del orden, el FBI y el Departamento de Justicia que actuaron bajo la autoridad de b\u00fasqueda e incautaci\u00f3n.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

El de Canad\u00e1 es un servicio de inteligencia que utiliza medidas de reducci\u00f3n de amenazas, el poder del CSIS para desbaratar activamente una amenaza en lugar de simplemente recopilar informaci\u00f3n sobre ella, escrito en la Ley del CSIS hace a\u00f1os y reelaborado en el Ley de Seguridad Nacional de 2017<\/a>que entr\u00f3 en vigor en 2019. El CSIS nunca lo hab\u00eda alcanzado as\u00ed hasta ahora.<\/p>\n

Todav\u00eda todo se reduce a los enrutadores antiguos<\/h2>\n

La lecci\u00f3n para los defensores es aburrida. Las botnets se alimentan de equipos que nadie mantiene: enrutadores al final de su vida \u00fatil que a\u00fan est\u00e1n conectados a la red, kits de IoT que nunca recibieron su \u00faltima actualizaci\u00f3n de firmware, cualquier cosa que tenga credenciales predeterminadas con un panel de administraci\u00f3n orientado a Internet.<\/p>\n

Una limpieza gubernamental no toca eso. En las operaciones de EE. UU., el malware desapareci\u00f3, pero las debilidades persistieron, y un reinicio o un restablecimiento de f\u00e1brica podr\u00eda deshacer la soluci\u00f3n y reabrir la puerta a la reinfecci\u00f3n. Retirar el hardware inactivo y bloquear lo que queda depende del propietario, no de la agencia que lo limpi\u00f3.<\/p>\n

Un cabo suelto que el fallo p\u00fablico no cierra: la solicitud, seg\u00fan el relato de la Oficina, se apoy\u00f3 en direcciones IP que el CSIS hab\u00eda recopilado sin orden judicial, semanas despu\u00e9s de que la Corte Suprema de Canad\u00e1 detuviera en R. contra Bykovets<\/a> que una direcci\u00f3n IP conlleva una expectativa razonable de privacidad.<\/p>\n

Si eso concuerda con las autoridades de recolecci\u00f3n del CSIS y si alguna vez se inform\u00f3 a los propietarios de los dispositivos desinfectados, permanece abierto.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

El servicio de espionaje de Canad\u00e1 obtuvo el permiso de un juez para acceder a servidores infectados, enrutadores dom\u00e9sticos y equipos de IoT ubicados en suelo canadiense y neutralizar dos botnets extranjeras. El Tribunal Federal emiti\u00f3 un versi\u00f3n p\u00fablica del fallo del 15 de junio. Es la primera vez que el Servicio de Inteligencia de […]<\/p>\n","protected":false},"author":1,"featured_media":752,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[393,927,2678,24,694,907,2815,3225,975,36,127,2414,2004,1413],"class_list":["post-1257","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-agencia","tag-botnets","tag-canada","tag-cyberdefensa-mx","tag-dispositivos","tag-espionaje","tag-infectados","tag-limpiar","tag-orden","tag-para","tag-por","tag-primera","tag-tipo","tag-utilizo"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1257","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1257"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1257\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/752"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1257"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1257"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1257"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}