A guerra cibernética entre Israel e Irã explode em meio a tensões militares, com os Estados Unidos também agora em risco

O campo de batalha cibernético entre o Irã e Israel está agora tão ativo quanto os bombardeios de mísseis vistos em toda a região.

Segundo informações da Politico, ambos os países têm lançado ciberataques direcionados em paralelo com ações militares, e autoridades americanas alertam que essa guerra digital pode em breve atingir os Estados Unidos diretamente.

Os ataques aéreos noturnos das forças armadas dos EUA contra instalações nucleares iranianas aumentaram o risco de retaliação cibernética direta contra a infraestrutura americana.

Analistas militares e de inteligência afirmam que o próximo passo do Irã pode envolver a invasão de redes elétricas, sistemas de água ou outras redes críticas dos EUA. Alex Vatanka, pesquisador sênior do Middle East Institute, declarou categoricamente que "o ciberespaço é uma das ferramentas da guerra assimétrica do Irã"

O Sistema Nacional de Alerta de Terrorismo emitiu um alerta público no domingo, avisando que hackers ligados ao Irã poderiam ter como alvo "redes americanas com segurança precária e dispositivos conectados à internet". Autoridades americanas afirmam que ataques de baixo nível perpetrados por hacktivistas pró-Irã são prováveis, e que intrusões mais sérias, ligadas ao governo, são possíveis.

As forças de defesa e o setor privado dos EUA estão em alerta máximo para ataques apoiados pelo Irã

O general Dan Caine, chefe do Estado-Maior Conjunto, confirmou a jornalistas no domingo que o Comando Cibernético dos EUA apoiou os ataques militares, embora não tenha fornecido mais detalhes. O ramo cibernético do Pentágono não se pronunciou publicamente, e a Agência de Segurança Cibernética e de Infraestrutura (CISA) também se recusou a responder quando questionada sobre sua postura defensiva.

Nos bastidores, porém, grupos de infraestrutura crítica alertaram as empresas americanas na semana passada para que reforçassem suas defesas rapidamente. Jen Easterly, ex-diretora da CISA, publicou no LinkedIn que os participantes do setor de infraestrutura dos EUA deveriam manter suas "proteções ativas" e esperar "atividades cibernéticas maliciosas"

Jen lembrou aos leitores que o Irã tem um longo histórico de ataques cibernéticos contra alvos civis, incluindo estações de tratamento de água, sistemas financeiros, oleodutos e sites governamentais. Ela não confirmou se os recentes ataques aéreos de Israel afetaram a capacidade cibernética do Irã, mas afirmou que a ameaça continua séria.

Em 2023, uma quadrilha iraniana invadiu um hospital israelense e vazou dados de pacientes. Pouco tempo depois, um grupo de hackers israelenses desativou grande parte da rede de postos de gasolina do Irã. Vatanka disse a repórteres que Israel ainda detém a vantagem, afirmando: “Os iranianos… são bons, estão emergindo, mas não acho que estejam no nível dos israelenses ou dos americanos”.

O grupo de hackers Predatory Sparrow, alinhado a Israel, reivindicou a responsabilidade pelo ataque ao Banco Sepah do Irã, que causou problemas generalizados aos clientes. Posteriormente, afirmaram ter drenado US$ 90 milhões da Nobitex, a maior corretora de criptomoedas do país. O grupo também divulgou partes do código-fonte da Nobitex no X, antigo Twitter.

O Irã respondeu com bloqueios, vigilância e espionagem renovada

Enquanto os ciberataques atingiam a infraestrutura digital do Irã, suas emissoras estatais também foram invadidas. Vários vídeos mostraram mensagens antigovernamentais surgindo na TV estatal iraniana na semana passada.

Isso desencadeou um bloqueio de internet ordenado pelo governo, que ainda estava em vigor neste domingo, com o objetivo de impedir o acesso público aos ataques. Vatanka afirmou que isso demonstrava que o regime iraniano estava tentando "controlar o fluxo de informações" e possivelmente evitar distúrbios públicos.

Autoridades de segurança dentro do Irã começaram a restringir o uso de tecnologia em seus próprios territórios. Na semana passada, altos funcionários iranianos foram instruídos a se desfazerem de quaisquer dispositivos conectados à internet, especialmente celulares, para limitar a exposição a novas interrupções cibernéticas israelenses.

Isso ocorreu após relatos de que a inteligência israelense pode ter tracunidades do Hezbollah no Líbano usando sinais sem fio de dispositivos de rastreamento. Milhares desses dispositivos teriam explodido, deixando muitos feridos.

Um dos motivos pelos quais os ciberataques de Israel funcionaram tão bem foi o momento oportuno. As forças israelenses lançaram os primeiros golpes — tanto no ar quanto online, o que lhes deu tempo extra para preparar seus sistemas defensivos e ofensivos enquanto o Irã se esforçava para alcançá-las.

Ainda assim, os grupos apoiados pelo Irã não desistiram. No fim de semana, a Diretoria Nacional de Cibersegurança de Israel alertou seus cidadãos no exterior para que não preencham formulários digitais nem cliquem em links em sites suspeitos que possam estar coletando dados pessoais para fins de inteligência.

Gil Messing, chefe de gabinete da Check Point Software, disse a repórteres no sábado que as campanhas cibernéticas contra Israel haviam "se intensificado um pouco" recentemente. Ele não mencionou nenhum dano recente, mas disse que houve um aumento na desinformação nas redes sociais, incluindo mensagens falsas sobre escassez de gasolina e instruções falsas orientando as pessoas a evitarem abrigos.

A agência civil israelense de defesa cibernética também afirmou que o Irã está tentando novamente invadir câmeras conectadas à internet para fins de vigilância. Essa tática é barata, rápida e perigosa — além de difícil de trac. Nos Estados Unidos, os alarmes estão soando novamente.

John Hultquist, analista-chefe do Grupo de Inteligência de Ameaças do Google, publicou no X que as unidades cibernéticas do Irã frequentemente se concentram em "propósitos psicológicos". Ele acrescentou que seu maior temor no momento é a espionagem cibernética direcionada a líderes dos EUA.

“Minha maior preocupação é com a espionagem cibernética contra nossos líderes e com a vigilância facilitada por vulnerabilidades nos setores de viagens, hotelaria, telecomunicações e outros, onde os dados podem ser usados ​​paradente tracfisicamente pessoas de interesse”, escreveu John.