La batalla invisible: Irán e Israel-EEUU libran una ciberguerra plagada de espionaje, pirateo y bots

Una de las empresas m�s punteras en tecnolog�a m�dica del mundo, la estadounidense Stryker, sufri� el pasado 12 de marzo un borrado de datos de cientos de miles de servidores y m�viles de los trabajadores, paralizando su producci�n y provocando una ca�da en la Bolsa. Poco despu�s, se supo que el colapso tecnol�gico de la empresa se origin� a miles de kil�metros de Estados Unidos y que se trataba de un objetivo m�s en la guerra desatada en Oriente Pr�ximo contra Ir�n. Un grupo llamado Handala reivindic� el hackeo, asegurando que se trataba de una "represalia por el brutal ataque a la escuela Minab", el bombardeo estadounidense contra un centro escolar en el sur de Ir�n, que caus� la muerte de 165 personas, en su mayor�a estudiantes. "Es una respuesta a los continuos ciberataques contra la infraestructura del Eje de Resistencia", se�al� el grupo en una nota, en referencia al entramado de alianzas entre Teher�n y grupos militantes de la regi�n. "Esto es solo el comienzo de una nueva era de guerra cibern�tica", sentenci� el grupo. Handala atribuy� a la empresa Stryker "v�nculos sionistas" y contratos militares por valor de 450 millones de d�lares.Surgido en 2023 tras el inicio de la ofensiva Israel� en la Franja de Gaza, Handala toma el nombre de una caricatura reivindicativa de un artista palestino, pero es en realidad un grupo de piratas inform�ticos Iran�es, que han incrementado sus ataques desde el inicio de la guerra desatada hace un mes en la regi�n. Handala asegura haberse infiltrado en los tel�fonos de altos cargos Israel�es y ha revelado supuestos complots de asesinatos de funcionarios Iran�es. "El frente cibern�tico es, sin duda, uno de los frentes principales en este conflicto. No dir�a que es el m�s importante, pero definitivamente es uno de los principales", asegura a ElMundo Gil Messing, jefe de gabinete de la empresa de ciberseguridad Israel� Check Point.El Departamento de Justicia estadounidense ha incautado una decena de dominios de webs que pertenec�an al grupo de piratas inform�ticos, aunque la banda sigue difundiendo mensajes a trav�s de Telegram y Twitter. El r�gimen bloque� parcialmente el acceso a internet el primer d�a de guerra, pero Handala ha conseguido sortear las restricciones emitiendo su propaganda a trav�s de terminales de Starlink, el servicio de acceso a internet v�a sat�lite desarrollado por Elon Musk. Se cree que habr�a unas 30.000 terminales de Starlink en Ir�n, pese a las restricciones del r�gimen, algunas de las cuales han sido usadas por grupos de hackers desde enero, cuando el Gobierno bloque� internet en medio de las protestas por la carest�a econ�mica que derivaron en movilizaciones contra la Rep�blica Isl�mica, reprimidas con violencia con m�s de 7.000 muertos y 50.000 detenidos.Algunos estudios apuntan que Handala forma parte de una organizaci�n paraguas de piratas cibern�ticos llamada Void Manticore, que act�a bajo �rdenes del Gobierno Iran�. "Mientras no cesen las balas y el derramamiento de sangre en mi tierra, la herida sigue abierta, nos mantendremos firmes", advierte el grupo en un comunicado en una de sus webs."Handala es simplemente el nombre de uno de varios grupos que utilizan varios apodos, que operan bajo el amparo del Ministerio de Inteligencia de seguridad Iran�, que constituye una rama militar de las fuerzas de seguridad", asegura Messing. "Llevamos a�os sigui�ndoles la pista. A veces intentan ocultarse e imitar a otras personas, pero durante todo este tiempo hemos sabido que eran ellos", a�ade.Borrado de datos en ordenadores Israel�esOtra banda llamada Fatrimiyon intent� recientemente infectar ordenadores Israel�es con un programa de borrado de datos. Israel ha utilizado t�cnicas similares, infiltr�ndose en la aplicaci�n Iran� de car�cter religioso BadeSaba, utilizada por cinco millones de usuarios, para emitir mensajes contra la Rep�blica Isl�mica. Cuando Estados Unidos e Israel lanzaron los primeros bombardeos contra Ir�n, los usuarios de la aplicaci�n recibieron el mensaje de "ha llegado la ayuda", seg�n una investigaci�n de Reuters. Tel Aviv asegura haber golpeado tambi�n instalaciones militares en Teher�n que supuestamente albergaban los centros de ciberguerra de la Guardia Revolucionaria. El jefe del Estado Mayor Conjunto del Pent�gono, Dan Caine, describi� los operativos cibern�ticos estadounidenses como "los primeros en actuar" para "cegar la capacidad de Ir�n de ver, comunicarse y poder responder". Washington y Tel Aviv usan estrat�gicas de ciberguerra contra Ir�n desde hace a�os, aunque no todos los ataques contra el r�gimen han sido reivindicados. En el a�o 2022, Israel fue acusado de provocar la destrucci�n de cientos de centrifugadoras de enriquecimiento de uranio mediante un virus cibern�tico infiltrado en una instalaci�n Iran�, y habr�a interferido en los sistemas de trabajo de decenas de cient�ficos nucleares. Estados Unidos por su parte, podr�a estar detr�s de un ciberataque contra instalaciones vinculadas al programa nuclear Iran� en el a�o 2010. ."Lo que observamos en general es la continua hibridaci�n del conflicto ciberf�sico. Los ciberataques se utilizan siempre que ofrecen una ventaja para alcanzar los objetivos estrat�gicos y t�cticos generales", explica a este peri�dico Justin Moore, l�der de Inteligencia cibern�tica de la Unidad 42 en la empresa de seguridad Palo Alto Networks.El conflicto en el plano cibern�tico continu� incluso despu�s del alto el fuego en la guerra entre Israel e Ir�n de junio de 2026, pero los expertos advierten que se ha extendido a nivel global. "Lo que vemos hoy ya lo vimos en junio, pero ahora es de una magnitud mucho mayor", explica Messing. "En junio (Ir�n) se centraba en Israel. Ahora vemos lo mismo en el Golfo P�rsico. Tambi�n hemos empezado a verlo en Europa. Se puede observar en Chipre o Albania, incluso objetivos estadounidenses. Utilizan las mismas estrategias y sistemas pero a mayor escala", se�ala."Lo que me parece sumamente interesante de Ir�n, y creo que es algo singular, es que utilizan su infraestructura cibern�tica no solo para llevar a cabo ciberataques tradicionales que causan da�os a sus v�ctimas, sino tambi�n para difundir mucha desinformaci�n o lo que otros llamar�an propaganda o guerra psicol�gica contra sus objetivos. As� que, si atacan a alguien mediante un ciberataque, tambi�n llevan a cabo alg�n tipo de campa�a de desinformaci�n", explica Messing.La infiltraci�n en sistemas de c�maras de seguridad para cruzar millones de datos para elaborar objetivos militares ha jugado un gran papel en esta guerra. Israel lo habr�a usado para seguir los patrones de movimientos de altos cargos Iran�es para crear planes de ataques, incluido el del ayatol� Ali Jamenei, el L�der Supremo muerto en un bombardeo el primer d�a de guerra.La infiltraci�n en c�maras de seguridad en el espacio p�blico y privado, se ha convertido en una herramienta de propaganda tambi�n para Ir�n. "Cada conjunto de c�maras que se hackean es un par de ojos m�s, se utilizan antes de realizar ataques para observar el terreno y comprender el �rea", se�ala Messing. "Pero tambi�n para evaluar el �xito o fracaso de un ataque", a�ade.Algunos de los v�deos de ataques publicados sobre la oleada de represalias Iran�es en la regi�n est�n generados por inteligencia artificial, una tendencia creciente que los expertos aseguran que se trata de parte de la estrategia de ciberguerra del r�gimen. Medios progobierno han publicado v�deos de ataques contra el portaviones estadounidense Abraham Lincoln y otros objetivos que resultaron ser falsos. "Gran parte del contenido falso viene de influencers de internet que intentan ganar dinero de una u otra forma. Pero sabemos que otros contenidos vienen de Ir�n y de sus aliados", explica a este diario Darren Linvill, investigador de desinformaci�n de la Universidad de Clemson, que public� recientemente un informe sobre los bots Iran�es, las cuentas de redes sociales controladas por el r�gimen.Linvill se�ala que han detectado cientos de cuentas de redes sociales que pretend�an ser ciudadanos de Reino Unido e Irlanda y hablaban habitualmente de pol�ticas nacionales del pa�s, intentando fomentar discursos para polarizar a la sociedad. "Pero cuando estall� la guerra, todas estas cuentas que hab�an estado hablando de pol�tica brit�nica, cambiaron por completo su enfoque para hablar de la guerra contra Ir�n y difundir propaganda Iran�", asegura. "Teher�n intenta encontrar comunidades que considera receptivas y aprovecha el actual sentimiento antiestadounidense, antiTrump y antiisrael�", a�ade. Varios informes apuntan que, adem�s de difundir propaganda, estas cuentas falsas tambi�n intentan reclutar gente para ampliar el alcance de su mensaje. "Las organizaciones deben estar preparadas para defenderse de las t�cticas que vemos que se utilizan en el conflicto actual y asumir que cualquiera puede ser un objetivo", advierte Moore.Linvill por su parte, se�ala que, pese a que tanto Estados Unidos, como Israel e Ir�n participan en el frente cibern�tico, Teher�n va un paso por delante. "Lo ven como una parte importante de su guerra asim�trica contra pa�ses occidentales. Es una guerra de informaci�n al fin y al cabo, y yo dir�a que ahora mismo la est�n ganando".