Imagen AI de Gemini
Una investigación de The Wall Street Journal revela cómo los ciberataques atribuidos a Irán provocan daños físicos en Estados Unidos y Europa. Expertos en seguridad advierten sobre la expansión de los ataques a sistemas esenciales y la creciente agresividad de Teherán.
Los operadores de estaciones de bombeo de agua en pequeñas localidades del Medio Oeste de Estados Unidos se encuentran bloqueados, sin poder acceder a los paneles de control. Las redes de comunicación de dos petroleros que se dirigían a Texas son hackeadas al ingresar en el océano Atlántico. Paralelamente, cientos de refrigeradores de cadenas comerciales en Europa alcanzan una temperatura abrasadora de aproximadamente 49 grados Celsius.
Estos son apenas tres ejemplos de ciberataques con consecuencias físicas reales que se han producido desde el verano pasado, y la principal sospechosa de estar detrás de ellos es Irán.
Según una investigación de The Wall Street Journal, la República Islámica, considerada anteriormente una amenaza cibernética de segundo nivel en comparación con China, Rusia y Corea del Norte, muestra ahora un nuevo nivel de agresividad. Teherán está ampliando su lista de objetivos y dando un salto significativo hacia ataques que provocan daños en el mundo real.
“Lo que Irán está haciendo ahora es aprender de la última guerra”, señaló Yossi Kardi, jefe de la Dirección Nacional de Ciberseguridad de Israel. “Siempre doy por sentado que mi enemigo en la próxima guerra no será el mismo de la guerra anterior. Será mejor”.
Desde comienzos de la década de 2000, el principal objetivo de los ataques iraníes fue Israel. Sin embargo, el programa iraní recibió un impulso significativo después de sufrir los daños causados por Stuxnet, el gusano informático desarrollado por Estados Unidos e Israel para atacar las centrifugadoras nucleares iraníes en 2010.
Actualmente, los expertos en seguridad identifican dos tácticas principales de los hackers iraníes: la eliminación de datos críticos y la penetración en controladores lógicos programables, conocidos como PLC, que se utilizan para automatizar infraestructuras nacionales, desde semáforos y bombas de aguas residuales hasta redes eléctricas.
Nicholas Andersen, director interino de la Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA), destacó que estos componentes se encuentran bajo una amenaza creciente por parte de atacantes iraníes.
El principal grupo de ataque identificado con estas operaciones es CyberAv3ngers, que actúa bajo el mando del Comando Cibernético iraní y también es conocido como “Shahid Kaveh”.
El grupo estuvo detrás, entre otros, de ataques contra sistemas de agua en Estados Unidos y contra instalaciones de refrigeración de comercios minoristas en Europa, ataques que provocaron incendios y la pérdida de grandes cantidades de alimentos.
Shalev Hulio, director ejecutivo de la empresa israelí de ciberseguridad Dream, explicó a The Wall Street Journal que Irán también está aprovechando los avances en inteligencia artificial para optimizar y acelerar sus ataques.
Según sus declaraciones, Irán analiza códigos para detectar vulnerabilidades de seguridad antes de que sean corregidas, con el objetivo de posicionarse como una amenaza global significativa.
Aunque las capacidades tecnológicas de Irán todavía están por detrás de las grandes potencias cibernéticas, su disposición a sembrar destrucción real lo convierte en un enemigo más peligroso que nunca.
Sergey Shykevich, director de investigación de inteligencia de amenazas de Check Point, resume la situación señalando que los iraníes son sencillamente más agresivos y descarados, y que están desplazando su atención de Israel hacia Estados Unidos y Europa porque allí el impacto es mayor y las defensas son más débiles.
Traducido por Hatzad Hasheni
Debes estar conectado para publicar un comentario. Oprime aqui para conectarte.
¿Aún no te has registrado? Regístrate ahora para poder comentar.