Israel concentró el 39 % de los incidentes registrados atribuidos a actores iraníes, mientras Microsoft advierte sobre una tendencia creciente hacia operaciones disruptivas y destructivas.
Israel fue el principal objetivo de los ciberataques atribuidos a actores iraníes entre julio de 2025 y junio de 2026, concentrando el 39 % de los incidentes registrados, según el Informe anual de defensa digital de Microsoft publicado el jueves.
Estados Unidos fue el segundo país más afectado, con el 23 % de los incidentes, seguido por los Emiratos Árabes Unidos con el 9 %.
El informe describe un cambio en las tácticas de los grupos vinculados a Teherán. Además del espionaje, estos grupos llevan a cabo cada vez más operaciones destinadas a perturbar o destruir sistemas, lo que incluye la eliminación de datos y ataques contra la tecnología utilizada para gestionar infraestructuras industriales y físicas.
Microsoft también señala una mayor coordinación entre los ciberataques, las operaciones militares y las campañas de influencia.
Los ataques de ransomware dirigidos contra Israel aumentaron un 21 % en comparación con el año anterior. Microsoft indicó que este incremento podría reflejar el uso de ransomware por parte de Irán para promover objetivos políticos como parte de una estrategia más amplia de guerra híbrida.
Asimismo, los grupos iraníes buscan mantener el acceso a sistemas comprometidos durante periodos prolongados, lo que les permite recopilar información de inteligencia y prepararse para posibles perturbaciones futuras.
La investigación y la educación superior fueron los sectores más atacados por actores iraníes, representando el 28 % de los ataques registrados. Les siguieron el sector de las tecnologías de la información (12 %), el transporte (11 %), las agencias gubernamentales (8 %) y los institutos de investigación y organizaciones no gubernamentales (8 %).
Los atacantes siguieron explotando vulnerabilidades de software conocidas, mecanismos de autenticación débiles y sistemas expuestos a Internet. El phishing y el robo de credenciales de acceso continuaron siendo métodos clave para lograr entrar en los sistemas.
Más del 99 % de los intentos de intrusión inicial detectados por Microsoft en entornos en la nube utilizaron la técnica de «password spraying» (rociado de contraseñas), mediante la cual los atacantes prueban contraseñas comunes en un gran número de cuentas.
Yossi Karadi, jefe de la Dirección Nacional de Ciberseguridad de Israel, afirmó que estos hallazgos sitúan a Israel «en la primera línea de las amenazas mundiales».
«En el ciberespacio, puede que no se vean misiles en el cielo, pero no existe el alto el fuego. La batalla se libra las 24 horas del día, los siete días de la semana», declaró.
Karadi también advirtió que el creciente uso de la inteligencia artificial estaba acelerando los ataques y ampliando su alcance, lo que obliga a las defensas cibernéticas a adaptarse continuamente.
Fuente: i24News- Traducido por UnidosxIsrael
- Nueva encuesta: El bloque de Eisenkot recuperaría el liderazgo con 52 escaños, la coalición se debilitaría a 51
- Imágenes de IA y conspiraciones contra los judíos: los disturbios de París también incendiaron internet
- Representante israelí: Las relaciones entre los Países Bajos e Israel, en su «punto más bajo» ante el aumento del antisemitismo
- FDI: Un ataque en Gaza acaba con la vida de un comandante de Hamás y de un agente encargado de la producción de armamento
- Las FDI, en máxima alerta: ordenan a las tropas permanecer en sus bases ante la proximidad de las elecciones