EE.UU. preparado para la represalia cibernética de Irán

El gobierno de los EE.UU. se ha hecho eco de las preocupaciones de la industria de la seguridad cibernética de que los delincuentes informáticos, del Estado iraní podrían responder al asesinato de un alto general de Teherán con ataques a las infraestructuras críticas de EE.UU.

Ampliamente considerado como el segundo hombre más poderoso de Irán, Qassem Suleimani fue asesinado por un ataque de drones estadounidenses, en Bagdad, el viernes último.

Los líderes militares y políticos del país han advertido de las represalias, mientras que los carteles colocados a lo largo de la vasta procesión fúnebre de hoy, según se informa, dicen que se han leído: “Una dura venganza está esperando”.

El Departamento de Seguridad Nacional (DHS) ha emitido debidamente una alerta de amenaza terrorista en el territorio nacional, aunque admitió que “en este momento no tenemos información que indique una amenaza específica y creíble para la patria”.

Sin embargo, un ataque podría llegar con poca o ninguna advertencia, con el cibernético como un vector probable, dijo.

“Los anteriores complots con base en la patria han incluido, entre otras cosas, la exploración y planificación contra objetivos de infraestructura y ataques cibernéticos contra una serie de objetivos con base en Estados Unidos”, continuó el aviso.

“Irán mantiene un robusto programa cibernético y puede ejecutar ciberataques contra Estados Unidos”. Irán es capaz, como mínimo, de llevar a cabo ataques con efectos disruptivos temporales contra la infraestructura crítica de Estados Unidos”.

El sábado, el sitio web del Programa de Bibliotecas Federales de Depósito del gobierno (FDLP) fue desfigurado con una imagen de un Donald Trump ensangrentado. Los expertos de la industria creen que las cosas podrían escalar aún más.

John Hultquist, director de análisis de inteligencia de FireEye, advirtió sobre un aumento del ciberespionaje contra entidades gubernamentales, diseñado para dar a Teherán una ventaja geopolítica, y sobre los ataques destructivos contra CNI.

“Irán ha aprovechado el malware de los limpiaparabrisas en ataques destructivos en varias ocasiones en los últimos años. Aunque, en su mayor parte, estos incidentes no afectaron a los sistemas de control industrial más sensibles, sí que provocaron graves interrupciones en las operaciones”, añadió.

“Nos preocupa que los intentos de los actores iraníes de obtener acceso a los proveedores de software de sistemas de control industrial puedan ser aprovechados para obtener un amplio acceso a la infraestructura crítica de forma simultánea. En el pasado, la subversión de la cadena de suministro ha sido el medio para el despliegue prolífico de malware destructivo por parte de los actores rusos y norcoreanos”.