Seguridad3 nov 2026, 16:49 UTC·1 min de lectura

Siemens Simatic IoT2050: atacan sus pasarelas para crear un botnet

Atacantes van a por las pasarelas IoT Simatic IoT2050 de Siemens e intentan instalar malware de botnet, según se supo el lunes.

Siemens Simatic IoT2050 industrial gateway mounted in a control cabinet with network cables attached. — Imagen: Security

SUMO

Dialo

ediviewer

Atacantes están apuntando a las pasarelas IoT de la serie Simatic IoT2050 de Siemens. Según la información conocida el lunes, su objetivo es instalar en los dispositivos malware para formar un botnet.

Lo que se sabe

Los ataques se dirigen al Simatic IoT2050, una pasarela que conecta equipos industriales con redes y sistemas informáticos. Una vez infectados, estos dispositivos pueden controlarse de forma remota y usarse como parte de un botnet, por ejemplo para lanzar nuevos ataques.

Otros detalles, como la vía exacta de ataque, el número de dispositivos afectados y la familia de malware utilizada, no estaban disponibles al cierre de este texto.

Por qué importa

Las pasarelas se sitúan entre la red de producción y la informática corporativa. Un equipo comprometido puede servir a los atacantes como punto de apoyo y poner en riesgo los sistemas que hay detrás.

Los operadores de dispositivos Simatic IoT2050 deberían comprobar si sus pasarelas son accesibles desde Internet y seguir las indicaciones actuales de Siemens. Nuevos datos del fabricante deberían aclarar qué configuraciones están afectadas.