Humo, espejos y publicaciones en Telegram: el verdadero alcance de los hacktivistas iraníes en el Golfo

Cuando se asienta el polvo digital, ¿realmente los hacktivistas iraníes están cambiando el curso de la guerra, o solo hacen mucho ruido? Desde el asesinato del ayatolá iraní, la región del Golfo se ha visto inundada de afirmaciones cibernéticas, filtraciones y alteraciones atribuidas a grupos proiraníes. Pero una investigación más profunda revela una historia menos sobre el devastador poder de la ciberguerra y más sobre el arte de la distracción psicológica.

El conflicto cibernético suele reflejar el caos de su contraparte en el mundo real, y la última guerra de Irán no es la excepción. Investigadores de seguridad que siguen las consecuencias señalan un enorme aumento en la actividad maliciosa: Bitdefender reporta un salto del 130% en correos electrónicos sospechosos enviados a estados del Golfo, alcanzando casi cuatro veces los niveles previos a la guerra. Pero, ¿se traduce este bombardeo digital en una verdadera disrupción en el mundo real?

La respuesta parece ser: no realmente. Tomemos el caso de “Nasir Security”, un grupo conocido por sus lealtades cambiantes y filtraciones que acaparan titulares. En marzo, Nasir afirmó haber vulnerado varias grandes empresas de petróleo y gas, incluyendo Dubai Petroleum y CC Energy de Omán. Sin embargo, tras la investigación, la verdad resulta más mundana. Según Shawn Loveland de Resecurity, Nasir apuntó principalmente a proveedores de la cadena de suministro - contratistas involucrados en ingeniería y seguridad - en lugar de a los propios gigantes petroleros. El grupo sí robó y filtró documentos legítimos, pero se trataba de informes internos limitados y archivos de socios externos, no los tesoros que Nasir presumía haber obtenido.

¿Por qué la exageración? En el mundo del hacktivismo, la percepción suele ser más valiosa que el botín. Al filtrar documentos auténticos (aunque no provengan de los objetivos declarados), grupos como Nasir enturbian la investigación, dejando a las empresas y al público sin certeza sobre lo que realmente ocurrió. Esta “niebla de la ciberguerra” cumple un propósito estratégico: mantener a los adversarios fuera de balance y amplificar la amenaza en los ciclos mediáticos.

Otros grupos alineados con Irán, como el “Equipo 313”, también han aprovechado esta ambigüedad. Sus afirmaciones de haber derribado servicios gubernamentales y militares en Bahréin y Kuwait siguen siendo en gran parte inverificables o se han vinculado a otros actores. Como señala Justin Moore de Unit 42, la propia afirmación es un arma - difundiendo miedo, incertidumbre y duda, incluso cuando faltan pruebas contundentes.

Existe debate entre los expertos sobre el verdadero peligro. Algunos, como Matt Hull del NCC Group, advierten sobre una tendencia hacia operaciones más destructivas dirigidas a infraestructuras críticas, posiblemente coordinadas por la supuesta “Sala de Operaciones Electrónicas” de Irán. Otros, como Loveland, sostienen que la mayoría de las operaciones son cortinas de humo cuidadosamente orquestadas - menos orientadas a causar daño y más a crear la apariencia de caos mientras los verdaderos hackers patrocinados por el Estado operan en las sombras.

Al final, el auge hacktivista iraní parece ser tanto una guerra de narrativas como una guerra de redes. Su arma más eficaz puede que no sea una vulnerabilidad de día cero, sino la capacidad de mantener al mundo preguntándose qué es real y qué es solo teatro digital.

WIKICROOK

• Hacktivista: Un hacktivista es un activista que utiliza técnicas de hacking para apoyar causas políticas o sociales, a menudo filtrando información sensible o interrumpiendo sistemas.
• Denegación: En ciberseguridad, la denegación significa hacer que sistemas o servicios no estén disponibles para los usuarios, a menudo mediante ataques como Denegación de Servicio (DoS) que los saturan de tráfico.
• Compromiso de Correo Empresarial (BEC): El Compromiso de Correo Empresarial (BEC) es una estafa en la que los criminales hackean o suplantan correos empresariales para engañar a las empresas y que envíen dinero a cuentas fraudulentas.
• Spear: El spear phishing es un ciberataque dirigido que utiliza correos personalizados para engañar a individuos u organizaciones específicas y obtener información sensible.
• Wiper: Un wiper es un malware que borra o corrompe datos para causar daño o cubrir rastros, dificultando o imposibilitando la recuperación.