La operación militar conjunta iniciada el 28 de febrero por Estados Unidos e Israel ha provocado reacciones inmediatas en el ecosistema cibernético afín a Irán, generando una nueva dimensión de confrontación digital que trasciende el ámbito regional. Este nuevo escenario combina acciones de hacktivismo coordinado, campañas de propaganda y presión sobre infraestructuras estratégicas. Según un informe del equipo de inteligencia de amenazas de Palo Alto Networks, Unit 42, se han activado simultáneamente más de 60 grupos proiraníes y prorrusos.
El análisis revela la aparición de la plataforma “Electronic Operations Room”, que operaría como centro de coordinación tanto operativa como narrativa para ejecutar ataques disruptivos en distintos países. Entre los colectivos más activos señalados en el informe se encuentran Handala Hack, vinculado al Ministerio de Inteligencia y Seguridad iraní, APT Iran, conocido por campañas de hack-and-leak, y Cyber Islamic Resistance, que coordina equipos como RipperSec y Cyb3rDrag0nzz en ataques DDoS y operaciones destructivas, entre otros.
Paralelamente, colectivos prorrusos como Cardinal, NoName057(16) y Russian Legion han reivindicado ataques contra entidades israelíes, abarcando desde sistemas municipales hasta telecomunicaciones y defensa. Especialmente destacable es la afirmación de Russian Legion de haber accedido al sistema de defensa antimisiles Iron Dome y a servidores cerrados del IDF, afirmaciones realizadas en sus propias comunicaciones públicas.
Desde que comenzó la operación, la conectividad a internet en Irán ha descendido a niveles críticos, entre el 1% y el 4%. Este corte, además de la degradación de estructuras de liderazgo, podría complicar la coordinación y ejecución de ciberataques sofisticados por actores alineados con el Estado a corto plazo.
Entre las tácticas identificadas, se destacan ataques a sistemas industriales SCADA/PLC, infraestructuras vinculadas a sectores críticos, y una campaña de phishing que utiliza una aplicación maliciosa imitando a la israelí Home Front Command RedAlert. Attaque también incluyen vishing en Emiratos Árabes Unidos, donde se suplantan organismos oficiales para extraer credenciales.
La actividad también ha escalado en intimidación digital, evidenciado por correos con amenazas enviadas por Handala Hack a personas influyentes iraníes-estadounidenses e iraníes-canadienses, incluyendo la filtración de direcciones físicas.
Ante este entorno de riesgo elevado, Palo Alto Networks recomienda un enfoque de defensa multicapa que incluye mantener copias de seguridad críticas desconectadas, implementar verificación fuera de banda para solicitudes sensibles, reforzar la monitorización de activos expuestos a internet y aplicar parches de seguridad, entre otras medidas. Además, la compañía subraya la importancia de soluciones de seguridad consolidadas y capacidades avanzadas de detección para minimizar el impacto de estas amenazas.
Más información y referencias en Noticias Cloud.
