Alertan sobre ataques de hackers iraníes a infraestructura crítica en EE.UU.

El gobierno de Estados Unidos lanzó una advertencia sobre un aumento en las tácticas de los hackers respaldados por Irán, quienes están atacando sistemas de infraestructura crítica con el objetivo de causar interrupciones. Esta advertencia fue emitida en un comunicado conjunto por el FBI, la Agencia de Seguridad Nacional (NSA), la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) y el Departamento de Energía.

En la advertencia, publicada el pasado martes, las agencias informaron que los hackers iraníes han estado explotando sistemas accesibles a través de internet que son utilizados en diversos sectores, incluyendo servicios de agua y saneamiento, energía y gobiernos locales. Aunque no se mencionaron específicamente los objetivos, se indicó que los ataques estaban destinados a generar "efectos disruptivos dentro de los Estados Unidos" y que ya habían resultado en "interrupciones operativas y pérdidas financieras".

Los hackers se dirigieron a controladores lógicos programables y productos de adquisición de datos y control supervisado (SCADA), que son utilizados para controlar y gestionar equipos industriales y sistemas en operaciones de infraestructura crítica. Según las agencias, los atacantes lograron manipular la información mostrada en estos dispositivos e interactuar de manera maliciosa con archivos de proyecto que almacenan configuraciones importantes de los dispositivos.

Los ataques a la infraestructura crítica son considerados un escalón superior en las tácticas de los hackers iraníes, posiblemente en respuesta a la guerra entre Estados Unidos e Israel con Irán, que comenzó el 28 de febrero con ataques aéreos que resultaron en la muerte del líder iraní.

La advertencia fue emitida poco después de que el presidente Donald Trump amenazara a Irán en una publicación en redes sociales, afirmando que "una civilización entera morirá esta noche" si Irán no llega a un acuerdo con Estados Unidos para abrir el estrecho de Ormuz, un punto clave para el tráfico marítimo global, antes del final del día.

Desde el inicio de la guerra, un grupo de hackers respaldado por el gobierno iraní, conocido como Handala, ha sido vinculado a varios ciberataques de alto perfil, incluyendo una brecha disruptiva en la gigante de tecnología médica estadounidense Stryker, donde los hackers lograron borrar de forma remota miles de dispositivos de empleados utilizando las propias herramientas de seguridad de la empresa.

Recientemente, el FBI acusó a los hackers de Handala de filtrar los contenidos parciales de la cuenta de correo electrónico privada del director del FBI, Kash Patel.

Temas