Israel concentró el 39 % de los incidentes registrados atribuidos a actores iraníes, mientras Microsoft advierte sobre una tendencia creciente hacia operaciones disruptivas y destructivas.
Israel fue el principal objetivo de los ciberataques atribuidos a actores iraníes entre julio de 2025 y junio de 2026, concentrando el 39 % de los incidentes registrados, según el Informe anual de defensa digital de Microsoft publicado el jueves.
Estados Unidos fue el segundo país más afectado, con el 23 % de los incidentes, seguido por los Emiratos Árabes Unidos con el 9 %.
El informe describe un cambio en las tácticas de los grupos vinculados a Teherán. Además del espionaje, estos grupos llevan a cabo cada vez más operaciones destinadas a perturbar o destruir sistemas, lo que incluye la eliminación de datos y ataques contra la tecnología utilizada para gestionar infraestructuras industriales y físicas.
Microsoft también señala una mayor coordinación entre los ciberataques, las operaciones militares y las campañas de influencia.
Los ataques de ransomware dirigidos contra Israel aumentaron un 21 % en comparación con el año anterior. Microsoft indicó que este incremento podría reflejar el uso de ransomware por parte de Irán para promover objetivos políticos como parte de una estrategia más amplia de guerra híbrida.
Asimismo, los grupos iraníes buscan mantener el acceso a sistemas comprometidos durante periodos prolongados, lo que les permite recopilar información de inteligencia y prepararse para posibles perturbaciones futuras.
La investigación y la educación superior fueron los sectores más atacados por actores iraníes, representando el 28 % de los ataques registrados. Les siguieron el sector de las tecnologías de la información (12 %), el transporte (11 %), las agencias gubernamentales (8 %) y los institutos de investigación y organizaciones no gubernamentales (8 %).
Los atacantes siguieron explotando vulnerabilidades de software conocidas, mecanismos de autenticación débiles y sistemas expuestos a Internet. El phishing y el robo de credenciales de acceso continuaron siendo métodos clave para lograr entrar en los sistemas.
Más del 99 % de los intentos de intrusión inicial detectados por Microsoft en entornos en la nube utilizaron la técnica de «password spraying» (rociado de contraseñas), mediante la cual los atacantes prueban contraseñas comunes en un gran número de cuentas.
Yossi Karadi, jefe de la Dirección Nacional de Ciberseguridad de Israel, afirmó que estos hallazgos sitúan a Israel «en la primera línea de las amenazas mundiales».
«En el ciberespacio, puede que no se vean misiles en el cielo, pero no existe el alto el fuego. La batalla se libra las 24 horas del día, los siete días de la semana», declaró.
Karadi también advirtió que el creciente uso de la inteligencia artificial estaba acelerando los ataques y ampliando su alcance, lo que obliga a las defensas cibernéticas a adaptarse continuamente.
Fuente: i24News- Traducido por UnidosxIsrael
- Del apoyo generalizado al aislamiento mundial: cómo la opinión pública se volvió contra Israel después del 7 de octubre
- Israel recuerda a las víctimas del 7 de octubre: se cumplen 3 años del ataque terrorista de Hamás
- El recuerdo del 7 de octubre comienza con el reconocimiento israelí de las víctimas
- «Estoy aquí, estoy vivo, y eso es lo más importante del mundo», declara un exrehén de Hamás
- Tres años de guerra: los datos revelan que las FDI atacaron 100.000 objetivos mientras se disparaban 31.500 proyectiles contra Israel