A guerra cibernética explode entre Israel e Irã em meio a tensões militares, com a América agora também em risco

O campo de batalha cibernético entre Irã e Israel está agora tão ativo quanto os bombardeios de mísseis vistos em toda a região.

De acordo com reportagens da Politico, ambos os países têm lançado ataques cibernéticos direcionados em paralelo com a ação militar, e funcionários americanos alertam que essa guerra digital pode atingir os Estados Unidos diretamente em breve.

Os ataques aéreos noturnos do exército dos EUA contra instalações nucleares do Irã aumentaram o risco de retaliação cibernética direta contra a infraestrutura americana.

Analistas militares e de inteligência dizem que o próximo movimento do Irã pode envolver o hacking de redes elétricas dos EUA, sistemas de água ou outras redes críticas. Alex Vatanka, pesquisador sênior do Middle East Institute, disse categoricamente que “a guerra cibernética é uma das ferramentas da guerra assimétrica do Irã.”

O Sistema Nacional de Alertas de Terrorismo emitiu um alerta público no domingo avisando que hackers afiliados ao Irã poderiam mirar “redes dos EUA mal protegidas e dispositivos conectados à Internet”. Funcionários dos EUA dizem que ataques de hacktivistas pró-Irã de baixo nível são prováveis, e intrusões mais sérias ligadas a governos são possíveis.

Defesa dos EUA e setor privado em alerta máximo para ataques apoiados pelo Irã

O General Dan Caine, que preside o Estado-Maior Conjunto, confirmou aos repórteres no domingo que o Comando Cibernético dos EUA havia apoiado os ataques militares, embora não tenha fornecido mais detalhes. O braço cibernico do Pentágono não fez comentários públicos, e a Agência de Segurança Cibernética e Infraestrutura (CISA) também se recusou a responder quando questionada sobre sua postura defensiva.

Nos bastidores, porém, grupos de infraestrutura crítica alertaram as empresas americanas na semana passada para que reforçassem suas defesas rapidamente. Jen Easterly, ex-diretora da CISA, publicou no LinkedIn que os players da infraestrutura dos EUA deveriam manter seus “escudos erguidos” e esperar “atividade cibernica maliciosa.”

Jen lembrou aos leitores que o Irã tem um longo histórico de ataques cibernéticos contra alvos civis, incluindo estações de tratamento de água, sistemas financeiros, oleodutos e sites governamentais. Ela não confirmou se os recentes ataques aéreos de Israel afetaram a capacidade cibernética do Irã, mas disse que a ameaça continua séria.

Em 2023, uma gangue iraniana invadiu um hospital israelense e vazou dados de pacientes. Pouco depois, um grupo de hackers israelense derrubou grandes partes da rede de postos de gasolina do Irã. Vatanka disse aos repórteres que Israel ainda detém a vantagem, dizendo, “Os iranianos… são bons, estão emergindo, mas não acho que estejam no nível dos israelenses ou americanos.”

O grupo de hackers alinhado a Israel Predatory Sparrow assumiu a responsabilidade por derrubar o Bank Sepah do Irã, o que causou problemas generalizados aos clientes. Mais tarde, disseram que haviam drenado US$ 90 milhões da Nobitex, a maior exchange de criptomoedas do país. O grupo também despejou partes do código-fonte da Nobitex no X, anteriormente Twitter.

Irã responde com desligamentos, vigilância e renovação do espionagem

Enquanto ataques cibernicos atingiam a infraestrutura digital do Irã, seus transmissores estatais também foram sequestrados. Vários vídeos mostraram mensagens anti-governo aparecendo na TV estatal iraniana na semana passada.

Isso desencadeou um apagão de internet ordenado pelo governo, ainda em vigor no domingo, destinado a bloquear o acesso público aos ataques. Vatanka disse que isso mostrou que o regime do Irã estava tentando “ganhar controle do fluxo de informações” e possivelmente prevenir agitações públicas.

Funcionários de segurança dentro do Irã começaram a restringir o uso de sua própria tecnologia. Na semana passada, o pessoal iraniano sênior foi instruído a abandonar quaisquer dispositivos conectados à internet, especialmente telefones, para limitar a exposição a mais interrupções cibernéticas israelenses.

Isso veio após relatos de que a inteligência israelense pode ter rastreado unidades do Hezbollah no Líbano usando sinais sem fio de dispositivos de pager. Milhares desses pagers supostamente explodiram, deixando muitos feridos.

Uma das razões pelas quais os ataques cibernéticos de Israel funcionaram tão bem é o timing. As forças israelenses lançaram os primeiros golpes — tanto no ar quanto online, dando-lhes espaço extra para preparar seus sistemas defensivos e ofensivos enquanto o Irã se apressava para alcançar o ritmo.

Ainda assim, os grupos apoiados pelo Irã não estão acabados. Durante o fim de semana, a Diretoria Nacional de Cibernética de Israel alertou seus cidadãos no exterior para não preencher formulários digitais ou clicar em links em sites suspeitos que podem estar coletando dados pessoais para inteligência.

Gil Messing, chefe de gabinete da Check Point Software, disse aos repórteres no sábado que as campanhas cibernéticas direcionadas a Israel haviam recentemente “escalonado um pouco”. Ele não mencionou nenhum novo dano, mas disse que houve um surto de desinformação nas redes sociais, incluindo mensagens falsas sobre escassez de gás e instruções falsas dizendo às pessoas para evitar abrigos.

A agência de defesa cibernética civil de Israel também disse que o Irã estava tentando novamente invadir câmeras conectadas à internet para vigilância. Essa tática é barata, rápida e perigosa — e difícil de rastrear. Nos EUA, os sinos de alarme estão soando novamente.

John Hultquist, analista-chefe do Grupo de Inteligência de Ameaças do Google, postou no X que as unidades cibernéticas do Irã frequentemente se concentram em “propósitos psicológicos”. Ele acrescentou que seu maior medo agora é o espionagem cibernética direcionada a líderes dos EUA.

“Estou mais preocupado com o espionagem cibernética contra nossos líderes e vigilância auxiliada por compromissos em viagens, hospitalidade, telecomunicações e outros setores onde os dados poderiam ser usados para identificar e rastrear fisicamente pessoas de interesse”, escreveu John.