{"id":177565,"date":"2026-03-26T07:49:19","date_gmt":"2026-03-26T14:49:19","guid":{"rendered":"https:\/\/unit42.paloaltonetworks.com\/?p=177565"},"modified":"2026-04-09T08:38:06","modified_gmt":"2026-04-09T15:38:06","slug":"iranian-cyberattacks-2026","status":"publish","type":"post","link":"https:\/\/unit42.paloaltonetworks.com\/es-la\/iranian-cyberattacks-2026\/","title":{"rendered":"Resumen sobre amenazas: marzo de 2026: aumento del riesgo cibern\u00e9tico relacionado con Ir\u00e1n (Actualizado el 26 de marzo)"},"content":{"rendered":"

<\/a>Resumen ejecutivo<\/h2>\n

<\/a>Actualizaci\u00f3n del 26 de marzo de 2026<\/h3>\n

A medida que el conflicto en Oriente Medio sigue evolucionando, Unit 42 ofrece una actualizaci\u00f3n sobre la actividad de ciberamenazas que estamos siguiendo desde la publicaci\u00f3n de este informe de amenazas. A fecha de 24 de marzo de 2026, Ir\u00e1n ha superado los 25 d\u00edas consecutivos<\/a> de un corte de Internet casi total.<\/p>\n

<\/a>Ataques destructivos recientes<\/h4>\n

Unit 42 est\u00e1 detectando un aumento del riesgo de ataques de tipo wiper<\/a> relacionados con el conflicto con Ir\u00e1n. Los actores iran\u00edes tienen un historial que se remonta a 2012 de llevar a cabo ataques destructivos<\/a> contra objetivos de alta prioridad, lo que pone de manifiesto un patr\u00f3n de capacidad e intenci\u00f3n.<\/p>\n

Unit 42 llev\u00f3 a cabo una investigaci\u00f3n exhaustiva sobre los se\u00f1uelos de phishing relacionados con el conflicto, identificando 7.381 URL de phishing relacionadas que abarcaban 1.881 nombres de host \u00fanicos.<\/p>\n

La actividad reciente de las amenazas pone de manifiesto una ola generalizada de fraude financiero, robo de credenciales y distribuci\u00f3n de contenido il\u00edcito dirigida tanto al sector empresarial como al de los consumidores. Los actores de amenazas se basan en gran medida en la suplantaci\u00f3n de entidades de gran confianza, como los principales proveedores de telecomunicaciones, las aerol\u00edneas nacionales, las fuerzas del orden y las empresas energ\u00e9ticas cr\u00edticas, para enga\u00f1ar a las v\u00edctimas.<\/p>\n

Las operaciones aprovechan t\u00e1cticas de evasi\u00f3n \u00e1giles, como la rotaci\u00f3n de dominios de nivel superior, el encadenamiento de subdominios y una infraestructura dise\u00f1ada espec\u00edficamente para imitar los portales corporativos oficiales y los flujos de trabajo de pago del gobierno. Adem\u00e1s, los atacantes est\u00e1n aprovechando de forma oportunista los acontecimientos geopol\u00edticos actuales con se\u00f1uelos relacionados con conflictos para facilitar estafas generalizadas relacionadas con donaciones y criptomonedas. En \u00faltima instancia, esta actividad pone de relieve un enfoque sofisticado y m\u00faltiple para explotar la confianza en las marcas regionales con el fin de cometer robos financieros y de datos.<\/p>\n

Analizamos estos detalles con mayor profundidad en la secci\u00f3n Alcance actual de los ataques: marzo de 2026.<\/a><\/p>\n

<\/a>2 de marzo de 2026<\/h3>\n

El 28 de febrero de 2026, Estados Unidos e Israel lanzaron una importante ofensiva conjunta denominada Operaci\u00f3n Epic Fury (EE. UU.) y Operaci\u00f3n Roaring Lion (Israel). En las horas posteriores a los primeros ataques, Ir\u00e1n inici\u00f3 una campa\u00f1a de represalias en m\u00faltiples frentes, que ha derivado en un importante conflicto transregional. Unit 42 ha observado una escalada de ciberataques por parte de activistas<\/a> fuera del pa\u00eds. Sin embargo, creemos que la actividad de amenazas por parte de grupos estatales con base en el pa\u00eds se ver\u00e1 mitigada a corto plazo debido a la limitada conectividad a Internet en Ir\u00e1n.<\/p>\n

A partir de la ma\u00f1ana del 28 de febrero de 2026, la conectividad<\/a> a Internet disponible en Ir\u00e1n se redujo a entre el 1 % y el 4 %. Estimamos que la p\u00e9rdida de conectividad y la degradaci\u00f3n significativa de las estructuras de liderazgo y mando iran\u00edes probablemente obstaculizar\u00e1n la capacidad de los actores de amenazas alineados con el Estado para coordinar y ejecutar ciberataques sofisticados a corto plazo.<\/p>\n

Las unidades cibern\u00e9ticas alineadas con el Estado podr\u00edan estar actuando de forma aislada desde el punto de vista operativo, lo que podr\u00eda dar lugar a desviaciones respecto a los patrones establecidos anteriormente. Adem\u00e1s, el deterioro del mando y control iran\u00ed tambi\u00e9n podr\u00eda conducir a una autonom\u00eda t\u00e1ctica de las c\u00e9lulas fuera de Ir\u00e1n. Sin embargo, es probable que la capacidad para mantener operaciones cibern\u00e9ticas sofisticadas se vea reducida debido a las interrupciones operativas.<\/p>\n

En cuanto a los actores de amenazas alineados con Ir\u00e1n que operan fuera de la regi\u00f3n, estimamos que los grupos hacktivistas atacar\u00e1n a organizaciones consideradas adversarias, aunque es probable que el impacto de sus acciones sea de importancia baja a media. Otros actores de amenazas alineados con Estados-naci\u00f3n podr\u00edan intentar aprovechar la situaci\u00f3n para lanzar ciberataques con el fin de promover sus propios intereses.<\/p>\n

Los operadores dispersos geogr\u00e1ficamente y los ciberproxies afiliados tambi\u00e9n podr\u00edan atacar a los gobiernos de las regiones que albergan bases militares estadounidenses con el fin de perturbar la log\u00edstica. A corto plazo, se prev\u00e9 que estas actividades consistan en acciones de perturbaci\u00f3n de sofisticaci\u00f3n baja a media (por ejemplo, ataques de denegaci\u00f3n de servicio distribuido y campa\u00f1as de pirater\u00eda y filtraci\u00f3n).<\/p>\n

Para obtener m\u00e1s detalles sobre las observaciones previas de Unit 42 sobre la actividad cibern\u00e9tica vinculada a grupos respaldados por Ir\u00e1n y hacktivistas<\/em>, consulte el informe Resumen sobre amenazas: aumento del riesgo cibern\u00e9tico relacionado con Ir\u00e1n (actualizado el 30 de junio)<\/a>. En ese informe se detalla c\u00f3mo los grupos respaldados por Ir\u00e1n y los hacktivistas<\/em> est\u00e1n ampliando sus operaciones cibern\u00e9ticas globales mediante la desfiguraci\u00f3n de sitios web, ataques de denegaci\u00f3n de servicio distribuido (DDoS), y ataques de exfiltraci\u00f3n de datos y borrado de datos. Los principales objetivos de los actores estatales alineados con Ir\u00e1n<\/a> suelen incluir el espionaje y la perturbaci\u00f3n. Las t\u00e9cnicas incluyen el uso de campa\u00f1as de spear-phishing dirigidas y mejoradas con IA, la explotaci\u00f3n de vulnerabilidades conocidas y el uso de infraestructura encubierta para el espionaje.<\/p>\n

Los clientes de Palo Alto Networks pueden obtener protecci\u00f3n y medidas de mitigaci\u00f3n frente a la actividad de los actores de amenazas relevantes a trav\u00e9s de los siguientes productos y servicios:<\/p>\n