- Información clave: Es probable que grupos y representantes patrocinados por el Estado iraní apunten a organizaciones financieras estadounidenses e israelíes tras los recientes ataques militares.
- Lo que está en juego: Los bancos enfrentan la amenaza de graves interrupciones operativas y datos confidenciales comprometidos debido a tácticas como ataques DDoS, malware de limpieza y deepfakes.
- Información de apoyo: Las anteriores campañas cibernéticas iraníes han afectado a 46 importantes instituciones financieras con hasta 140 gigabits de datos basura por segundo, causando daños por valor de decenas de millones de dólares.
Etiquetas de revisión generadas por IA con revisión editorial
Procesamiento de contenidos
El renovado conflicto militar entre Estados Unidos e Irán se ha extendido rápidamente al ámbito digital, poniendo a los sectores bancario, de servicios financieros y de seguros de Estados Unidos en alerta máxima ante ataques cibernéticos de represalia.
Ataques militares coordinados entre Estados Unidos e Israel alcanzaron sitios en Irán el 28 de febrero, lo que resultó en la muerte del líder supremo de Irán, el ayatolá Ali Jamenei, en un ataque denominado Operación Ira Épica. Irán respondió con sus propios ataques con misiles en la región.
La recién creada «Sala de Operaciones Electrónicas» de Irán comenzó a coordinar ofensivas digitales el mismo día de los ataques iniciales, aumentando el riesgo de que los ataques cibernéticos se extiendan a objetivos comerciales, según la Unidad 42, el brazo de inteligencia de amenazas del proveedor de ciberseguridad Palo Alto Networks.
Las organizaciones financieras con activos vinculados a conexiones comerciales con Estados Unidos o Israel son ahora objetivos principales de estos ataques indirectos, que comprometen datos bancarios confidenciales y la estabilidad operativa.
Los grupos patrocinados por el Estado iraní y sus representantes relacionados tienen una
Los actores de amenazas utilizan tácticas que van desde operaciones disruptivas de red hasta manipulación psicológica. Dependen cada vez más de la inteligencia artificial generativa para crear señuelos de phishing convincentes, narrativas falsas y contenido profundamente falso, según una alerta de amenaza de la firma de ciberseguridad SISA el martes.
Los ciberataques de represalia contra bancos con sede en el Golfo Arábigo que se cree que están alineados con Estados Unidos o Israel «son ahora un escenario muy probable, no teórico», según SISA.
Asesoramiento oportuno sobre amenazas emergentes
Varias empresas de ciberseguridad publicaron evaluaciones de amenazas intensificadas tras los ataques del 28 de febrero.
Los analistas de Sophos X-Ops publicaron una evaluación del nivel de amenaza «elevado» el 1 de marzo y advirtieron que las operaciones disruptivas, oportunistas u orientadas al impacto representan un riesgo inmediato a corto plazo para los servicios financieros y otros sectores de infraestructura críticos.
De manera similar, la Unidad 42 notó un aumento en la actividad de hacktivismo y advirtió que los grupos patrocinados por el estado podrían intensificar los ataques en las próximas semanas.
Los bancos pueden esperar que Irán utilice múltiples vectores de amenazas, incluidos ataques distribuidos de denegación de servicio (DDoS), intrusiones basadas en credenciales y el despliegue de malware destructivo de borrado, según SISA.
Se sabe que los grupos patrocinados por el Estado se dirigen a proveedores de TI, cadenas de suministro e infraestructura de nube para obtener acceso a través de proveedores de TI externos de los bancos.
A pesar de estas terribles advertencias de las empresas de ciberseguridad del sector privado, el Departamento de Seguridad Nacional aún no ha emitido ninguna advertencia sobre la Operación Epic Fury y su impacto en la ciberseguridad de la infraestructura crítica de EE. UU.
Cuando se le pidió un comentario, un portavoz del DHS proporcionó una declaración a la Secretaria de Seguridad Nacional, Kristi Noem:
«Estoy en coordinación directa con nuestros socios federales de inteligencia y aplicación de la ley mientras continuamos monitoreando de cerca y contrarrestando cualquier amenaza potencial a la patria», dijo Noem.
Anterior Represalias iraníes contra bancos estadounidenses
El sector financiero estadounidense ha sido el más afectado por las ciberrepresalias iraníes en el pasado. La campaña cibernética iraní más citada contra bancos estadounidenses ocurrió entre finales de 2011 y mediados de 2013 en un ataque coordinado conocido como Operación Ababil.
Los piratas informáticos que trabajan en nombre del gobierno iraní, incluido el Cuerpo de la Guardia Revolucionaria Islámica (CGRI), lanzaron ataques DDoS masivos contra 46 importantes instituciones financieras, como el Bank of America, la Bolsa de Valores de Nueva York y Capital One, según los fiscales federales.
Estos ataques inundaron los servidores bancarios con hasta 140 gigabits de datos basura por segundo, impidiendo a los clientes acceder a cuentas en línea de cientos de miles de usuarios, según una acusación presentada en 2016 contra siete ciudadanos iraníes acusados de llevar a cabo ciberataques patrocinados por el Estado.
Los fiscales federales caracterizaron la campaña como una respuesta asimétrica a las sanciones económicas de Estados Unidos, mostrando la voluntad de Irán de utilizar una guerra económica cibernética. Los bancos objetivo tenían decenas de millones de dólares en costos de remediación para mitigar el ataque, dijeron los fiscales.
Recientes ciberataques iraníes a bancos estadounidenses
Recientemente, tras la Operación Martillo de Medianoche en junio de 2025, el Centro de Análisis e Intercambio de Información de Servicios Financieros (FS-ISAC) informó de un aumento significativo de los ataques DDoS dirigidos desproporcionadamente al sector financiero mundial.
En agosto de 2024, el FBI y la CISA advirtieron que los ciberactores iraníes estaban accediendo a redes en colaboración con afiliados de ransomware para extorsionar a organizaciones estadounidenses.
Dos meses después, en octubre de 2024, otro asesor federal advirtió que los actores iraníes estaban llevando a cabo un uso de contraseñas por fuerza bruta y un abuso de la autenticación multifactor para comprometer la infraestructura crítica, incluido el sector financiero.
Además, a finales de 2023 y principios de 2024, el gobierno de EE. UU. sancionó a actores vinculados al IRGC por explotar contraseñas predeterminadas en controladores lógicos programables utilizados en sistemas de agua y otras infraestructuras críticas.
Para llevar a cabo estas operaciones devastadoras a gran escala, el Estado iraní confía deliberadamente en un ecosistema descentralizado de grupos proxy aparentemente independientes para proporcionar una negación plausible, dice Jiwon Lim, investigador interno en el Centro de Estudios Estratégicos e Internacionales.
Organizaciones como «CyberAv3ngers», «Handala Hack» y «FAD Team» operan bajo una cortina de humo de hacktivismo mientras reflejan las tácticas, técnicas y procedimientos de amenazas persistentes avanzadas patrocinadas por el estado, dice Lim.
«Al desarrollar su ecosistema cibernético, Irán ha hecho un esfuerzo deliberado por sustituir acciones estatales sin atribución estatal por representantes hacktivistas», escribió Lim en una publicación de blog en enero.
