Tag: Irán

Un grupo de ciberdelincuentes iraní ha asaltado decenas de embajadas y consulados de todo el mundo

Un grupo vinculado a Irán ha sido identificado como responsable de una campaña de spear-phishing “coordinada” y “multi-onda” que tiene como objetivo embajadas y consulados en Europa y otras regiones del mundo. La empresa de ciberseguridad israelí Dream ha atribuido esta actividad a operadores alineados con Irán, conectándola con operaciones cibernéticas más amplias realizadas por el grupo conocido como Homeland Justice.

Irán (pero no volverán)

Los correos electrónicos, enviados a múltiples destinatarios gubernamentales a nivel mundial, disfrazaban comunicaciones diplomáticas legítimas. Este esfuerzo de espionaje digital se ha producido en un contexto de alta tensión geopolítica, especialmente entre Irán e Israel. Los ataques emplean temas relacionados con estas tensiones para atraer a las víctimas a abrir documentos de Microsoft Word maliciosos que, al ser activados, instan a los usuarios a “Habilitar contenido” para ejecutar un macro de Visual Basic for Applications (VBA), el cual tiene la capacidad de desplegar malware.

Los mensajes fueron enviados desde 104 direcciones comprometidas, muchas de ellas pertenecientes a funcionarios y entidades pseudo-gubernamentales, incluido un correo hackeado del Ministerio de Relaciones Exteriores de Omán en París. Los correos tenían como objetivo embajadas y organizaciones internacionales en diversas regiones, siendo las embajadas europeas y las organizaciones africanas las más afectadas por esta campaña.

La técnica de ofuscación utilizada busca ocultar la atribución y garantizar la persistencia del malware en los sistemas infectados. Este tipo de operaciones no es nuevo; ClearSky, otra compañía de ciberseguridad, ha señalado que métodos similares fueron empleados por actores de amenazas iraníes en 2023 al atacar a Mojahedin-e-Khalq en Albania. Se evalúa con confianza moderada que esta actividad esté vinculada a los mismos actores de amenaza iraníes.

Irán podría estar mucho más activa en la esfera hacker de lo que suponíamos

Un análisis exhaustivo de 250,000 mensajes activos entre grupos de hacktivistas iraníes durante un reciente conflicto de 12 días con Israel ha revelado un nivel notable de coordinación y agilidad en sus operaciones. Según el informe de SecurityScorecard, más de 178 grupos que abarcaron una amplia gama de tácticas, desde la propaganda hasta ciberataques, lograron articular sus esfuerzos de manera rápida y estratégica.

Israel ha dado por hecho muchas cosas

El analista Nima Khorrami, de NSSG Global, destacó que este conflicto marcó un punto de inflexión en la estrategia cibernética de Irán, evidenciando una mayor integración de herramientas digitales a través de los ámbitos militar, político y psicológico. La respuesta armonizada de estos grupos no solo tuvo propósitos ofensivos, sino que también buscó modelar el entorno informativo en medio de la contienda.

A pesar de este despliegue cibernético, algunos expertos han cuestionado la efectividad real de las operaciones. Nikita Shah, del Atlantic Council, argumentó que la actividad cibernética, si bien significativa, no generó ventajas decisivas en el ámbito militar. En su lugar, el impacto más notable de estas acciones ha sido sobre la población civil, donde los efectos colaterales fueron más visibles que cualquier cambio en el equilibrio de poder en el conflicto.

Uno de los grupos más activos, conocido como Imperial Kitten (o Tortoiseshell), ajustó sus tácticas de ciberataque a medida que el combate físico se intensificaba, incorporando técnicas de phishing desarrolladas en respuesta a la situación. Esto indica que estas organizaciones tienen ciclos de planificación que se adaptan rápidamente a los cambios sobre el terreno.

A medida que las tensiones continúan, el gobierno estadounidense ha emitido advertencias sobre las posibles consecuencias de estas ciberoperaciones, sugiriendo que el espionaje y los ataques digitales podrían escalar en el futuro. Sin embargo, la real eficacia y el impacto de estas acciones siguen siendo objeto de debate entre los analistas.

Avast Free Antivirus DESCARGAR

Irán intensifica el uso de software espía en la web

Recientemente, se han detectado nuevas muestras de DCHSpy, un software espía que se asocia con el grupo de amenazas avanzadas persistentes (APT) MuddyWater, vinculado a Irán. La empresa de ciberseguridad Lookout anunció este hallazgo una semana después del estallido del conflicto entre Israel e Irán, lo que ha generado preocupaciones sobre el creciente uso de ciberataques en este contexto geopolítico tenso.

Una maniobra en respuesta al ataque de Israel

DCHSpy es conocido por sus capacidades de infiltración y recolección de datos, principalmente orientadas a espiar a entidades gubernamentales y corporaciones. MuddyWater, el grupo detrás de esta herramienta, ha estado activo en la región desde hace tiempo, utilizando diversos métodos para llevar a cabo sus operaciones de ciberespionaje. Este nuevo descubrimiento de DCHSpy subraya la persistencia de las actividades maliciosas de grupos de APT que operan en medio de conflictos internacionales.

La detección de este software espía coincide con un aumento en la intensidad de las tensiones entre Israel e Irán, lo que sugiere que los ciberataques podrían convertirse en un frente adicional en el conflicto. Según expertos en ciberseguridad, el uso de DCHSpy puede estar dirigido no solo a la recolección de información estratégica, sino también a crear desestabilización en el ámbito político y social de las naciones involucradas.

Si bien la amenaza del malware como DCHSpy es real, la naturaleza exacta de su implementación y los objetivos específicos de MuddyWater en este contexto no son completamente claros. Rumores sugieren que el grupo podría intensificar sus esfuerzos de ciberespionaje en respuesta a la escalada de hostilidades. A medida que la comunidad internacional observa estos desarrollos, el enfoque en la ciberseguridad se vuelve cada vez más crucial en escenarios de potencial conflicto.

Avast Free Antivirus DESCARGAR

Una de las consolas de Sony estuvo a punto de no lanzarse fuera de Japón por sus capacidades militares

La PlayStation 2, lanzada en el año 2000, marcó un hito en la historia de los videojuegos, convirtiéndose en una de las consolas más queridas y vendiendo más de 160 millones de unidades en todo el mundo. Su llegada fue considerada una verdadera revolución tecnológica, gracias a su innovador Emotion Engine, que prometía llevar los gráficos 3D a niveles nunca antes vistos. Sin embargo, este avance también generó preocupaciones en el gobierno japonés, que consideró la posibilidad de restringir su exportación por temores de que su tecnología pudiera ser utilizada en aplicaciones militares.

Una consola con una CPU con capacidades para guiar misiles

Japón llegó a debatir la necesidad de otorgar permisos especiales para la exportación de la consola, debido a las capacidades de sus chips, que podían adaptarse para cálculos orientados a guiar misiles, algo que se volvió especialmente relevante tras el hundimiento de un submarino espía de Corea del Norte en 1998, que reveló tecnología japonesa. Ante esta situación, se logró un acuerdo que permitió la venta internacional del producto, aunque con la condición de vetar a países como Irán y Corea del Norte del comercio de la consola.

Rumores circulaban sobre supuestas compras masivas de PlayStation 2 por parte de Saddam Hussein, quien habría adquirido 4,000 unidades para controlar drones. Aunque estas afirmaciones fueron desmentidas por agencias de inteligencia, en Estados Unidos sí se intentó utilizar la consola con fines tecnológicos: se adquirieron entre 60 y 70 unidades para crear un superordenador, aunque dicho intento resultó fallido.

El temor de que la tecnología de videojuegos se use para fines bélicos se mantiene vigente; por ejemplo, desde 2008 se ha utilizado un dispositivo de control similar a los mandos de videojuegos en maquinaria militar. Además, en el actual conflicto en Ucrania, se han observado Steam Decks modificadas como dispositivos de control remoto, lo que pone de relieve la intersección entre el entretenimiento y el ámbito militar en la era moderna.

PlayStation App DESCARGAR