Defensa de los Estados Unidos y sector privado en alerta máxima por ataques respaldados por Irán al enrollar el ciberdecito de Israel-Irán

El campo de batalla cibernético entre Irán e Israel ahora es tan activo como las alas de misiles vistas en toda la región.

Según los informes de Politico, ambos países han estado lanzando ataques cibernéticos específicos en paralelo con la acción militar, y los funcionarios estadounidenses advierten que esta guerra digital pronto podría afectar a los Estados Unidos directamente.

Los ataques aéreos nocturnos del ejército de los EE. UU. En los sitios nucleares de Irán aumentaron el riesgo de represalias cibernéticas directas contra la infraestructura estadounidense.

Los analistas militares y de inteligencia dicen que el próximo movimiento de Irán podría implicar piratear las redes eléctricas de EE. UU., Sistemas de agua u otras redes críticas. Alex Vatanka, miembro senior del Instituto de Medio Oriente, dijo sin rodeos que "el ciber es una de las herramientas de la guerra asimétrica de Irán".

El Sistema Nacional de Asesoramiento de Terrorismo emitió una alerta pública el domingo advirtiendo que los piratas informáticos afiliados a Irán podrían apuntar a "redes estadounidenses mal aseguradas y dispositivos conectados a Internet". Los funcionarios estadounidenses dicen que es probable que los ataques hacktivistas pro-iraníes de bajo nivel son posibles, y son posibles intrusiones más graves vinculadas al gobierno.

Defensa de los Estados Unidos y sector privado en alerta máxima para ataques respaldados por Irán

El general Dan Caine, quien preside a los jefes conjuntos, confirmó a los periodistas el domingo que el Comando Cibernético de los Estados Unidos había apoyado a los ataques militares, aunque no proporcionó más detalles. La rama cibernética del Pentágono no dio comentarios públicos, y la Agencia de Seguridad de Ciberseguridad e Infraestructura (CISA) también se negó a responder cuando se le preguntó sobre su postura defensiva.

Sin embargo, detrás de escena, los grupos críticos de infraestructura la semana pasada advirtieron a las compañías estadounidenses que obtuvieran sus defensas rápidamente. Jen Easterly, el ex director de la CISA, recurrió a LinkedIn y publicó que los jugadores de infraestructura de los Estados Unidos deberían mantener sus "escudos" y esperar "actividad cibernética maliciosa".

Jen recordó a los lectores que Irán tiene una larga historia de ciber huelgas sobre objetivos civiles, incluidas plantas de agua, sistemas financieros, tuberías y sitios web gubernamentales. Ella no confirmó si los recién avistas a aire de Israel afectaron la capacidad cibernética de Irán, pero sí dijo que la amenaza sigue siendo grave.

En 2023, una pandilla iraní violó un hospital israelí y filtró datos de pacientes. No mucho después, un grupo de piratería israelí cerró grandes partes de la red de la estación de servicio de Irán. Vatanka dijo a los periodistas que Israel todavía tiene la ventaja, diciendo : "Los iraníes ... son buenos, están emergiendo, pero no creo que estén en el nivel de los israelíes o los estadounidenses".

El grupo de piratería alineado a israelí Depredator Sparrow se dio la responsabilidad de cerrar el banco de Irán, lo que causó problemas generalizados de los clientes. Más tarde dijeron que habían agotado $ 90 millones de Nobitex, el mayor intercambio criptográfico del país. El grupo también arrojó piezas del código fuente de Nobitex en X, anteriormente Twitter.

Irán responde con paradas, vigilancia y espionaje renovado

Mientras los ataques cibernéticos martillaron la infraestructura digital de Irán, sus emisoras estatales también fueron secuestrados. Múltiples videos mostraron mensajes antigubernamentales apareciendo en la televisión estatal iraní la semana pasada.

Eso desencadenó un apagón de Internet ordenado por el gobierno aún vigente a partir del domingo, con el objetivo de bloquear el acceso público a los ataques. Vatanka dijo que esto mostró que el régimen de Irán estaba tratando de "obtener el control del flujo de información" y posiblemente evitar los disturbios públicos.

Los funcionarios de seguridad dentro de Irán han comenzado a bloquear su propio uso técnico. La semana pasada, se le dijo al personal iraní que abandonara los dispositivos conectados a Internet, especialmente los teléfonos, para limitar la exposición a más interrupciones cibernéticas israelíes.

Esto se produjo después de los informes de que la inteligencia israelí puede haber tracpor las unidades de Hezbolá en el Líbano usando señales inalámbricas de dispositivos Pager. Según los informes, miles de esos buscapersonas explotaron, dejando a muchos heridos.

Una de las razones por las que los ataques cibernéticos de Israel funcionaron tan bien es el momento. Las fuerzas israelíes lanzaron los primeros golpes, tanto en el aire como en línea, dándoles espacio adicional para preparar sus sistemas defensivos y ofensivos mientras Irán se apresuró a ponerse al día.

Aún así, los grupos respaldados por iraní no se han hecho. Durante el fin de semana, la Dirección Ciberna Nacional de Israel advirtió a sus ciudadanos en el extranjero que no complete formularios digitales o haga clic en enlaces en sitios sospechosos que puedan estar cosechando datos personales para obtener inteligencia.

Gil Messing, jefe de gabinete del software Check Point, dijo a los periodistas el sábado que las campañas cibernéticas dirigidas a Israel habían "intensificadas un poco". No mencionó ningún daño nuevo, pero dijo que había una oleada de desinformación en las redes sociales, incluidos textos falsos sobre escasez de gas e instrucciones falsas que le decían a las personas que eviten los refugios.

La agencia de defensa cibernética civil israelí también dijo que Irán estaba tratando nuevamente de entrar en cámaras conectadas a Internet para la vigilancia. Esa táctica es barata, rápida y peligrosa, y es difícil de trac. Dentro de los EE. UU., Las alarmas están volviendo a sonar.

John Hultquist, analista jefe del grupo de inteligencia de amenazas de Google, publicó en X que las unidades cibernéticas de Irán a menudo se centran en "propósitos psicológicos". Agregó que su mayor temor en este momento es el ciber espionaje dirigido a los líderes estadounidenses.

"Estoy más preocupado por el espionaje cibernético contra nuestros líderes y la vigilancia ayudada por compromisos en viajes, hospitalidad, telecomunicaciones y otros sectores donde los datos podrían usarse para serdenty tracde interés físicamente", escribió John.

Key Difference Wire ayuda a las marcas criptográficas a romper y dominar los titulares rápidamente