Microsoft revela guerra cibernética iraní contra Israel: 'Netanyahu es el objetivo'

Objetivo: socavar a Israel y a sus seguidores en un intento de crear confusión y desconfianza generalizada, así es como funciona el sistema.

 El Primer Ministro Benjamin Netanyahu en el punto de mira de las ciberguerras (ilustrativo) (photo credit: Dana Kopel/Pool, TITIMA ONGKANTONG/CANVA)
El Primer Ministro Benjamin Netanyahu en el punto de mira de las ciberguerras (ilustrativo)
(photo credit: Dana Kopel/Pool, TITIMA ONGKANTONG/CANVA)

Microsoft publicó un nuevo informe el miércoles por la mañana afirmando que Irán ha intensificado significativamente su actividad cibernética contra Israel desde el 7 de octubre. El informe, preparado por el Centro de Inteligencia de Ciberseguridad de Microsoft, presenta una imagen preocupante de la extensa actividad iraní, que incluye intrusiones dirigidas, operaciones en redes sociales, uso de nuevas tecnologías como la inteligencia artificial y difusión de noticias falsas y propaganda.

Estos objetivos buscan socavar a Israel y su entorno informativo de apoyo para crear confusión y desconfianza generalizada. Entre otras cosas, Microsoft informa un aumento casi duplicado en los ciberataques y su impacto en Israel en las semanas siguientes a la guerra, así como un aumento del 30% en el consumo de desinformación iraní en países de habla inglesa que apoyan a Israel, incluyendo Estados Unidos. Además, no se encontraron pruebas de coordinación entre los ciberataques iraníes y Hamas en el día de los ataques a Israel.

Durante la primera semana de la guerra, hubo un aumento del 42% en el tráfico a sitios donde se publicaban publicaciones y artículos de iraníes, tras un aumento en los ciberataques iraníes y la publicación de artículos y anuncios en diversas plataformas. Este aumento se sintió principalmente en los países de habla inglesa que apoyan a Estados Unidos e Israel.

Además, el número de grupos cibernéticos activos que operan en Israel aumentó de 9 en la primera semana de la guerra a 14 en la segunda semana. Los ciberataques aumentaron de un ataque cada dos meses en 2021 a 11 ataques solo en octubre. "A medida que avanzaba la guerra, especialmente desde finales de noviembre en paralelo a los ataques con cohetes, los grupos iraníes ampliaron sus actividades a países adicionales que apoyan a Israel, como Albania y Bahréin, y a empresas que hacen negocios con Israel", explica Microsoft.

Atacantes buscan dividir a Israel

El informe también agrega que Irán busca agravar las divisiones políticas y sociales en sus objetivos, centrándose a menudo en el enfoque del gobierno israelí hacia los 240 cautivos de Hamas en Gaza y fingiendo ser grupos activos que abogan por la paz y critican al gobierno israelí. "El primer ministro Netanyahu es un objetivo central para tales mensajes, y a menudo se hacen llamados a su destitución", se escribe.

 Imagen ilustrativa de un hacker. (credit: Wikimedia Commons)
Imagen ilustrativa de un hacker. (credit: Wikimedia Commons)

Como recordatorio, Irán ha tenido éxito en reclutar repetidamente a israelíes desprevenidos para participar en actividades que engañan a sus operaciones encubiertas. Una de estas operaciones se llama "Las Lágrimas de la Guerra", en la que agentes de inteligencia iraní convencieron a activistas israelíes para colgar carteles con el titular "Las Lágrimas de la Guerra" en barrios de todo Israel. Según el informe, las imágenes también fueron creadas por inteligencia artificial.

Según los grupos de investigación de Microsoft, se estima que dos grupos conectados a la agencia de inteligencia iraní colaboraron en un ciberataque a Israel a finales de octubre, así como a un país que apoya a Israel, Albania. El informe sugiere que el objetivo es influir en los hablantes de inglés y promover el discurso de odio contra Israel en las redes sociales.

A pesar de algunos informes en los medios estatales iraníes, las entidades cibernéticas y de propaganda iraníes fueron inicialmente reactivas durante el conflicto entre Israel y Hamas. Los equipos de Microsoft descubrieron que los canales de comunicación iraníes publicaron detalles engañosos sobre supuestos ataques, y los grupos iraníes reutilizaron materiales antiguos de operaciones anteriores y exageraron el alcance y el daño global de los ataques cibernéticos.

Por ejemplo, a principios de diciembre, Irán interrumpió los servicios de televisión en línea y los reemplazó con un video de noticias falsas protagonizado por un presentador de noticias falso aparentemente creado por inteligencia artificial. "Esta fue la primera operación de influencia iraní en la que la inteligencia artificial jugó un papel clave en la formación de sus mensajes, y es solo un ejemplo de la rápida y significativa expansión de las actividades iraníes desde el comienzo del conflicto entre Israel y Hamas. La interrupción alcanzó a audiencias en los Emiratos Árabes Unidos, Reino Unido y Canadá", afirma el informe.

De hecho, la investigación descubrió que el aumento más significativo en el consumo de noticias iraníes ocurrió en Estados Unidos y en países de habla inglesa aliados con Estados Unidos. En la primera semana del conflicto, hubo un aumento documentado del 42%. Este aumento fue especialmente notable en Estados Unidos y en países aliados de habla inglesa (Reino Unido, Canadá, Australia, Nueva Zelanda), lo que indica la capacidad de Irán para llegar a audiencias occidentales con su informe sobre conflictos en Oriente Medio.