La ciberguerra explota entre Israel e Irán en medio de tensiones militares, con América ahora también en riesgo

El campo de batalla cibernético entre Irán e Israel está ahora tan activo como los bombardeos de misiles vistos en toda la región.

Según lo reportado por Politico, ambos países han estado lanzando ciberataques dirigidos en paralelo con la acción militar, y los funcionarios estadounidenses advierten que esta guerra digital podría pronto golpear directamente a Estados Unidos.

Los ataques aéreos nocturnos del ejército estadounidense en los sitios nucleares de Irán aumentaron el riesgo de una represalia cibernética directa contra la infraestructura estadounidense.

Los analistas militares e de inteligencia dicen que el próximo movimiento de Irán podría implicar hackear las redes eléctricas de EE. UU., sistemas de agua u otras redes críticas. Alex Vatanka, investigador principal del Instituto del Medio Oriente, dijo claramente que “la ciberseguridad es una de las herramientas de la guerra asimétrica de Irán”.

El Sistema Nacional de Alertas de Terrorismo emitió una alerta pública el domingo advirtiendo que los hackers afiliados a Irán podrían apuntar a “redes de EE. UU. mal aseguradas y dispositivos conectados a Internet”. Los funcionarios estadounidenses dicen que es probable que haya ataques de hacktivismo proiraní de bajo nivel, y son posibles intrusiones más graves vinculadas al gobierno.

EE. UU. en estado de alerta máxima contra ataques respaldados por Irán en el sector de defensa y privado

El general Dan Caine, que preside el Estado Mayor Conjunto, confirmó a los periodistas el domingo que el Comando Cibernético de EE. UU. había apoyado los ataques militares, aunque no proporcionó más detalles. La rama cibernética del Pentágono no hizo comentarios públicos, y la Agencia de Ciberseguridad e Infraestructura Segura (CISA) también se negó a responder cuando se le preguntó sobre su postura defensiva.

Entre bastidores, sin embargo, los grupos de infraestructura crítica advirtieron la semana pasada a las empresas estadounidenses que elevaran sus defensas rápidamente. Jen Easterly, ex directora de CISA, publicó en LinkedIn que los actores de la infraestructura de EE. UU. deberían mantener sus “escudos arriba” y esperar “actividad cibernética maliciosa”.

Jen recordó a los lectores que Irán tiene una larga historia de ciberataques contra objetivos civiles, incluidas plantas de agua, sistemas financieros, oleoductos y sitios web gubernamentales. No confirmó si los recientes ataques aéreos de Israel afectaron la capacidad cibernética de Irán, pero sí dijo que la amenaza sigue siendo grave.

En 2023, una banda iraní se infiltró en un hospital israelí y filtró datos de pacientes. No mucho después, un grupo de hackers israelí cerró grandes partes de la red de estaciones de servicio de Irán. Vatanka dijo a los periodistas que Israel aún tiene la ventaja, afirmando, “Los iraníes… son buenos, están emergiendo, pero no creo que estén al nivel de los israelíes o estadounidenses.”

El grupo de hackers alineado con Israel Predatory Sparrow asumió la responsabilidad de cerrar el Bank Sepah de Irán, lo que causó problemas generalizados a los clientes. Más tarde dijeron que habían drenado 90 millones de dólares de Nobitex, el mayor intercambio de criptomonedas del país. El grupo también vertió fragmentos del código fuente de Nobitex en X, anteriormente Twitter.

Irán responde con apagones, vigilancia y espionaje renovado

A medida que los ciberataques golpeaban la infraestructura digital de Irán, sus emisoras estatales también fueron secuestradas. Varios videos mostraron mensajes antigubernamentales apareciendo en la televisión estatal iraní la semana pasada.

Eso provocó un apagón ordenado por el gobierno que aún estaba en vigor el domingo, destinado a bloquear el acceso público a los ataques. Vatanka dijo que esto mostró que el régimen de Irán estaba tratando de “ganar control sobre el flujo de información” y posiblemente prevenir el descontento público.

Los funcionarios de seguridad dentro de Irán han comenzado a restringir su propio uso de la tecnología. La semana pasada, el personal iraní de alto rango recibió la orden de abandonar cualquier dispositivo conectado a Internet, especialmente los teléfonos, para limitar la exposición a más ciberataques de Israel.

Esto ocurrió después de que se reportara que la inteligencia israelí podría haber rastreado unidades de Hezbolá en Líbano utilizando señales inalámbricas de dispositivos de pager. Miles de esos pagers reportedly explotaron, dejando a muchas personas heridas.

Una de las razones por las que los ciberataques de Israel funcionaron tan bien es el factor tiempo. Las fuerzas israelíes lanzaron los primeros golpes, tanto en el aire como en línea, lo que les dio tiempo adicional para preparar sus sistemas defensivos y ofensivos mientras Irán se apresuraba a ponerse al día.

Aún así, los grupos respaldados por Irán no han terminado. Durante el fin de semana, la Dirección Nacional de Ciberseguridad de Israel advirtió a sus ciudadanos en el extranjero que no completaran formularios digitales ni hicieran clic en enlaces de sitios sospechosos que podrían estar recopilando datos personales para inteligencia.

Gil Messing, jefe de personal de Check Point Software, dijo a los reporteros el sábado que las campañas cibernéticas contra Israel habían "escalandado un poco" recientemente. No mencionó ningún daño nuevo, pero dijo que hubo un aumento de la desinformación en las redes sociales, incluidos mensajes falsos sobre escasez de gas e instrucciones falsas que indicaban a las personas evitar los refugios.

La agencia de defensa cibernética civil de Israel también dijo que Irán estaba intentando nuevamente infiltrarse en cámaras conectadas a Internet para vigilancia. Esa táctica es barata, rápida y peligrosa, y es difícil de rastrear. Dentro de Estados Unidos, las alarmas suenan nuevamente.

John Hultquist, analista jefe del Grupo de Inteligencia de Amenazas de Google, publicó en X que las unidades cibernéticas de Irán a menudo se centran en «propósitos psicológicos». Añadió que su mayor miedo en este momento es el ciberespionaje dirigido a líderes de EE. UU.

«Me preocupa más el ciberespionaje contra nuestros líderes y la vigilancia facilitada por vulnerabilidades en los sectores de viajes, hostelería, telecomunicaciones y otros donde los datos podrían usarse para identificar y rastrear físicamente a personas de interés», escribió John.