CVE-2026-24061 GNU InetUtils: Telnet Auth Bypass Exploited by Mirai Botnets

El primer monitor no se apagó. Se quedó congelado.

No hubo pitidos. No hubo alertas de intrusión. Solo una línea de texto, gris sobre negro, que parpadeó con una frecuencia rítmica. El operador de turno, cansado de las cuatro horas de turno, reconoció el patrón inmediatamente. No era una falla de hardware. Era tráfico saliente hacia el puerto 2323. El clásico goteo de un nódulo comprometido que reporta su estado a un servidor de comando y control.

Detección

KEV-1 había marcado la anomalía minutos antes. Su lógica, fría y precisa, cruzó los registros de CISA KEV con las firmas de tráfico de red. El vector no era nuevo. Era el viejo fantasma de InetUtils, una suite de utilidades que el mundo digital dejó de usar hace una década, pero que sigue latiendo en las tripas de los routers embebidos y los dispositivos industriales que nadie se ha molestado en actualizar.

«El patrón es inequívoco. Telnetd activo, sin autenticación. InetUtils vulnerable. Este es el vector. No es un error nuevo, es un error que olvidaron matar.»

Eris estaba en su silla, los ojos fijos en la cascada de logs. No dijo nada al principio. Su pulso, visible en la biométrica del asiento, subió un diez por ciento. Observó la correlación. El actor no era una APT sofisticada. No había ofuscación compleja. Era crudo. Era Mirai. O una variante de Mirai.

«MIRA. El actor es oportunista. No busca datos. Busca nodos. Queremos volumen. T1078.001, cuentas predeterminadas. No hay inteligencia humana detrás de cada paquete. Solo código. Y mucho código. Si no lo cortamos, en seis horas será una red de zombis.»

Escalación · Análisis · Contención · Forensia

NeonMind entró al cuarto de guerra. No corrió. Caminó con una rapidez que desafiaba la gravedad. Se quedó de pie en el centro, sus brazos cruzados. El silencio del equipo era denso. Había una tensión que no se podía nombrar. Era el peso de saber que la crisis estaba ocurriendo no en el servidor más caro, sino en el más insignificante. En el router del sótano. En la cámara del pasillo.

NeonMind activó el protocolo FRP. Su voz era baja, precisa. Cada orden era una pieza de un engranaje. No había lujo para la emoción. Solo función. «Magnia, valida el marco OT. Stratos, limpia la superficie de identidad.» El equipo se movió. No por orden. Por necesidad. El sistema respondía.

«No negociamos. Contención perimetral. Cortamos el puerto 23 en la DMZ. No discutimos el costo. Solo ejecutamos. Si un nódolo está comprometido, el costo de dejarlo es infinito. El costo de cortarlo es el tiempo de desconexión. Elegimos el tiempo.»

Magna no hablaba. Sus dedos volaban sobre el teclado, mapeando la infraestructura. Sabía lo que estaba pasando. Sabía que «cortar» no era tan simple. Cada cable que se desconectaba era una función que dejaba de existir. Una válvula que cerraba. Un sensor que dejaba de ver.

«¿Qué muere si cortamos este segmento? No me digan IPs. Díganme qué deja de respirar. Si cortamos la gestión remota, ¿cerramos la fábrica o solo el acceso? El error está en pensar que son solo máquinas. Son pulsos. Si erramos, paramos el corazón de la planta.»

Stratos sostuvo la línea. No hablaba de la nube. Hablaba de la frontera. Su tarea era asegurar que, mientras el resto contenía, la identidad no se quebrara. La segmentación era su escudo. Si el malware intentaba moverse lateralmente, Stratos estaba allí, cerrando las puertas una a una, sin mirar hacia atrás. Su silencio era más elocuente que el pánico.

La forensia no encontró malware avanzado. Encontró un guion bash simple. Una línea de código que explotaba la variable USER. Era primitivo. Era triste. La crisis no era una guerra de ingeniería. Era una falla de mantenimiento. Un recordatorio cruel de que la seguridad no es una tecnología brillante. Es una disciplina aburrida que se rompe por negligencia.

Inteligencia

Blacktrace revisó el foro. No había jactancia. No había bandera. En el mundo de Mirai, no hay ego. Hay eficiencia. Los operadores que bifurcan el código no quieren ser célebres. Quieren ser invisibles. El silencio en la dark web era la prueba más fuerte de que esto estaba pasando. Si no hay anuncio, hay ejecución. Blacktrace cerró el archivo. No había nada que investigar. Solo ruido que había dejado de ser ruido.

«Sin banderas. Sin víctimas nombradas. Ellos no roban datos. Reclutan tráfico. La ausencia de prensa es la firma. Están aquí. En la sombra. El silencio es la respuesta.»

Conflicto

La complicación llegó de la infraestructura crítica. Magna descubrió un nódolo que no estaba en el inventario. Un dispositivo antiguo, una consola de diagnóstico, que se había quedado dormido durante una renovación. Ese pequeño dispositivo, olvidado en un rincón, era el punto más débil. No era el ataque más sofisticado. Era el más ignorado. Magna se detuvo. Miró el estado de los sistemas. La tensión era física. Había que sacrificar esa conexión para salvar la red, pero esa conexión sostenía un sistema de seguridad física que, si se caía, dejaba a la planta indefensa ante el mundo exterior.

«Es una trampa. Ellos lo saben. Si lo cortamos, abrimos una brecha física. Si lo dejamos, abrimos la red. Es una elección imposible. Es lo que pasa cuando el tiempo no acompaña a la decisión. No hay salida limpia. Solo daños colaterales. Eligiendo la brecha menor. Pero el costo queda. La cicatriz queda.»

Contraataque

Stratos lanzó el contraataque. No fue una ofensiva. Fue una purga. Utilizó las APIs de la nube y la arquitectura Zero Trust para reescribir las reglas de acceso en tiempo real. El objetivo era simple: eliminar la capacidad de ejecución remota de InetUtils. Cada instancia de `telnetd` fue identificada y desactivada. No hubo debate. Fue una cirugía al vacío. Stratos no habló. Solo observó cómo la telemetría de la red cambiaba de color, de rojo a verde, por la fuerza bruta de la política correcta.

«Superficie reducida. Identidad verificada. Los puertos 23 y 2323 están ciegos. La botnet no tiene boca. El tráfico cae. El sistema respira. No lo vencimos. Lo aislamos. La diferencia es técnica, pero es vital. Ellos quieren volumen. Les negamos el volumen. Y en el vacío, el silencio es nuestra arma.»

Eris validó la limpieza. Veinticuatro horas de monitorización estricta. Ninguna nueva conexión. Ningún escaneo saliente. El patrón había roto. El botnet se había reconfigurado, pero sin los nodos clínicos, era solo ruido de fondo. Un goteo. Una molestia. Pero no una crisis. La operación había contenido el daño. No lo había prevenido. Había sobrevivido. Y en la sala, la respiración bajó un grado. Pero nadie sonrió. La sonrisa no estaba permitida todavía.

Resolución

Luna Varela no escribió un informe de victoria. Escribió una autopsia del olvido. El ataque de Mirai sobre InetUtils no fue un evento singular. Fue un eco de años de mantenimiento pospuesto. La resolución técnica fue exitosa. Los nódos fueron purgados. Pero la pregunta no era cómo se detuvo el ataque. La pregunta era: ¿cuántos otros dispositivos siguen dormidos, esperando su turno? La deuda no era técnica. Era organizativa. Era la deuda del descuido. Y esa deuda no se paga con parches. Se paga con disciplina. Y la disciplina, una vez rota, es la más difícil de reconstruir.

El CISO nunca entró al cuarto. Su presencia se sintió como una presión en el aire. La decisión final, la que determinó qué se sacrificaba, no fue suya. Fue de Magna. Fue de Stratos. El CISO aceptó la cicatriz. Firmó el acta. Y se fue. No había palabras. Solo el peso de lo que ahora debía ser resuelto en los próximos meses, sin el calor de la crisis, pero con el frío de la deuda acumulada.

— Luna Varela, Strategic Intelligence