La guerra cibernética se intensifica a medida que el conflicto entre Israel e Irán se extiende en línea

5

Las crecientes tensiones entre Israel e Irán se están extendiendo rápidamente al ciberespacio, y ambas partes lanzan una serie de ataques digitales junto con operaciones militares convencionales. Este cambio pone de relieve una realidad clave: los conflictos modernos implican cada vez más ataques a la infraestructura, la información y la confianza, no sólo a objetivos físicos.

El nuevo frente: ataques y contramedidas digitales

En las últimas semanas se ha visto un aumento en la actividad cibernética coincidiendo con la Operación León Rugiente, la operación militar conjunta de Estados Unidos e Israel contra Irán. Irán ha tomado represalias atacando infraestructuras clave y propagando perturbaciones a través de software malicioso y desinformación.

Un ejemplo es el hackeo de la aplicación Calendario BadeSaba, una popular herramienta religiosa utilizada por más de cinco millones de personas. Los usuarios recibieron notificaciones alarmantes que insinuaban un conflicto inminente, una clara operación psicológica diseñada para desestabilizar la confianza del público.

Grupos como el Eje de Resistencia Cibernética Islámica se han atribuido la responsabilidad de los ataques a empresas de defensa israelíes, incluidas Rafael y VigilAir. Mientras tanto, el hacker iraní Handla Hack ha amenazado con nuevos ataques en todo el Medio Oriente, respaldado por el Ministerio de Inteligencia y Seguridad de Irán (MOIS).

Guerra de información de Estados Unidos y represalias iraníes

Se informa que Estados Unidos está empleando una “campaña de guerra de información” destinada a socavar el régimen iraní, presionar a funcionarios para que deserten e interrumpir las operaciones militares. Esta estrategia indica una voluntad de utilizar métodos no cinéticos para debilitar las capacidades y la estabilidad de Irán.

En respuesta, Irán está movilizando grupos de hackers patrocinados por el Estado como APT42 y APT33 (MuddyWater), conocidos por sus vínculos con el Cuerpo de la Guardia Revolucionaria Islámica (IRGC) y el MOIS. Es probable que estos grupos se centren en las redes de defensa, gobierno e inteligencia israelíes y estadounidenses en los próximos días.

Las tácticas preferidas por los piratas informáticos iraníes incluyen la implementación de malware de limpieza (diseñado para borrar datos de forma permanente) y el lanzamiento de ataques de denegación de servicio distribuido (DDoS) para abrumar los servicios en línea. También pueden amplificar las campañas de desinformación para moldear la percepción pública de cualquier fracaso militar o impacto civil.

Las capacidades cibernéticas de Israel: una historia de ofensiva y defensa

Israel no está indefenso en esta guerra digital. Las Fuerzas de Defensa de Israel (FDI) mantienen la Unidad 8200, un órgano de ciberdefensa que trabaja en estrecha colaboración con la Agencia de Seguridad Nacional (NSA) de Estados Unidos. A la Unidad 8200 se le atribuyen importantes operaciones cibernéticas, incluidos los ataques de Stuxnet en la década de 2010, que paralizaron las instalaciones de enriquecimiento de uranio de Irán.

Israel también ha enfrentado acusaciones de utilizar software espía para vigilar a sus ciudadanos, incluidas afirmaciones de que WhatsApp fue explotado durante el conflicto del año pasado. Estas acusaciones plantean cuestiones éticas y legales sobre el alcance de la vigilancia patrocinada por el Estado.

El panorama general: por qué es importante la guerra cibernética

Esta escalada de la guerra cibernética subraya una tendencia crítica: los conflictos ya no se limitan a los campos de batalla tradicionales. Los ciberataques pueden alterar la infraestructura crítica, difundir información errónea y erosionar la confianza del público, todo ello sin disparar un solo tiro.

El uso de malware, ataques DDoS y campañas de desinformación son ahora una parte integral de la guerra moderna. A medida que tanto Israel como Irán sigan aumentando las tensiones, el frente digital probablemente se volverá aún más prominente, con consecuencias potencialmente de gran alcance para la estabilidad regional y la ciberseguridad global.