Fuente: Julian E. Barnes/julian_e_barnes@clarin.com
WASHINGTON — Mientras los misiles iraníes cruzaban el cielo sobre Israel el jueves y la población buscaba refugio en búnkeres, los teléfonos móviles se llenaban de una oleada constante de mensajes.
Un mensaje proveniente de la Guardia Revolucionaria iraní amenazaba con ataques dirigidos a ciudadanos israelíes y afirmaba erróneamente haber asesinado al primer ministro israelí, Benjamin Netanyahu.
Pocos segundos después, otro mensaje, supuestamente emitido por las autoridades israelíes, circuló con un enlace a una aplicación dañina.
Aunque ninguna de estas técnicas era novedosa, la combinación simultánea de un ataque físico, una campaña de desinformación y un ciberataque representaba algo distinto.
“Es la simultaneidad lo que le da sofisticación”, explicó Gil Messing, jefe de gabinete en Check Point Software, compañía especializada en ciberseguridad con base en Estados Unidos e Israel.
En respuesta a los constantes ataques de Estados Unidos e Israel, Irán ha modificado su estrategia informativa, revelando cuentas secretas en redes sociales para mejorar la imagen de su ejército y promover el sentimiento antibelicista en Occidente, según expertos que analizan la actividad iraní.
El gobierno israelí lanzó rápidamente una alerta sobre la aplicación maliciosa.
Sin embargo, Messing señaló que esos mensajes parecieron alcanzar a cientos de miles de personas en Israel.
En plataformas como Telegram y otras redes sociales, Irán ha exagerado el alcance de su represalia, declarando falsamente haber eliminado a decenas de soldados estadounidenses y presumiendo sobre las amenazas que sus aliados podrían representar en la región.
Esta ofensiva combina ciberataques con propaganda y utiliza cuentas que simulan ser estadounidenses, israelíes y otros para destacar el descontento hacia la guerra.
“En el ámbito de la influencia, Irán está desplegando todas sus capacidades contra nosotros debido al conflicto”, comentó Clément Briens, analista del Grupo Insikt de Recorded Future, que estudia ciberseguridad y amenazas afines.
El ataque israelí reciente al yacimiento gasífero South Pars, compartido por Irán y Qatar, desencadenó una avalancha de mensajes críticos contra la administración Trump que intentaron vincular a Estados Unidos con el ataque, pese a que el presidente Donald Trump se negó a asumir responsabilidad, según un reporte de Alethea, empresa que rastrea la desinformación iraní.
Otras firmas dedicadas al monitoreo informativo coincidieron con el análisis de Alethea.
Alex Leslie, asesor senior de Recorded Future, indicó que los mensajes iraníes sobre el ataque a South Pars reflejan la disposición del país para tomar represalias e intentar expandir el conflicto bélico.
“Irán presenta este ataque como una operación conjunta entre Estados Unidos e Israel para justificar represalias ampliadas contra infraestructuras energéticas en toda la región del Golfo”, señaló Leslie.
El informe anual sobre amenazas elaborado por la inteligencia estadounidense esta semana destacó el reciente ataque iraní a una empresa estadounidense dedicada a suministros médicos.
“Irán constituye una amenaza para las redes e infraestructuras críticas estadounidenses mediante ciberespionaje y ciberataques”, señala dicho reporte.
Especialistas aseguran que Irán considera el conflicto actual como una amenaza existencial, lo que ha provocado un ajuste estratégico.
En semanas recientes, Irán ha empleado cuentas secretas previamente utilizadas para hacerse pasar por ciudadanos estadounidenses, israelíes o europeos para difundir sus mensajes.
“Están agotando sus recursos”, afirmó Messing.
“Quizás porque piensan que ya no serán necesarias o porque llegó el momento de usar todo lo posible”.
Según Briens, una cuenta enfocada en la independencia escocesa y controlada clandestinamente por Irán cambió su línea editorial para centrarse en la guerra entre Estados Unidos e Israel.
Asimismo, un grupo de bots bajo control iranís usados antes para comunicarse con saboteadores o espías ahora difunden videos sobre ataques con misiles y drones iraníes, según Recorded Future.
Una investigación del The New York Times descubrió que imágenes falsas relacionadas con la guerra —en su mayoría con mensajes proiraníes— han saturado foros en línea.
Numerosos videos mostraban soldados llorando.
Alethea destacó que “el recurso del ‘soldado llorando’ es un formato propagandístico recurrente creado para transmitir visualmente una derrota psicológica”.
Investigadores independientes como Recorded Future han señalado lo complejo que resulta medir el impacto real generado por las cuentas iraníes.
Briens mencionó que utilizar identidades secretas para difundir mensajes proiraníes parece reflejar el afán de Irán por emplear sus perfiles más influyentes en redes sociales para alcanzar al mayor público posible, aun si eso implica sacrificar una imagen cuidadosamente elaborada.
“Hemos visto cómo algunos actores iraníes usan sus propias capacidades sin reservas”, dijo Briens.
“Personas que se hacían pasar por escoceses, estadounidenses o israelíes desde el inicio del conflicto se han mostrado abiertamente proiraníes”.
Leslie añadió que Irán también está usando sus perfiles falsos en redes sociales para promocionar o exagerar los éxitos de sus ciberataques.
La semana pasada, un grupo hacktivista iraní llamado Handala se atribuyó el ciberataque contra Stryker, fabricante estadounidense de equipo médico.
Messing explicó que inicialmente Handala se presentaba como una organización independiente de activistas digitales pero luego reconoció estar vinculada al gobierno iraní.
Handala argumentó que ese ataque fue represalia por un bombardeo estadounidense ocurrido el 28 de febrero que destruyó una escuela primaria en Irán.
El jueves pasado, el Departamento de Justicia inició acciones legales para confiscar los dominios asociados con Handala.
Recorded Future detectó que Irán está adoptando técnicas empleadas por hackers rusos para hacer parecer su actividad cibernética más poderosa y efectiva de lo realmente ha sido.
“Después de más de dos semanas de guerra, el frente digital no consiste solo en ataques cibernéticos simples sino en una campaña compleja que integra disrupción, frentes negables y guerra narrativa dentro de un sistema estratégico único”, concluyó Leslie.
Este contenido fue hecho con la asistencia de una inteligencia artificial y contó con la revisión del editor/periodista.
Agregar Comentario