Elíptico también confirmó en su publicación de blog sobre el ataque que el rastreo de criptografía muestra que Nobitex tiene vínculos con agentes de IRGC sancionados, Hamas, los rebeldes hutíes de Yemen y el grupo de la Jihad Islámica palestina. “También es un acto de sabotaje, atacando una institución financiera que fue fundamental en el uso de la criptomoneda de Irán para evadir las sanciones”, dice Robinson.
El gorrión depredador ha sido durante mucho tiempo uno de los grupos más agresivos centrados en el ciberguíneo del mundo. Los piratas informáticos, que se cree ampliamente tienen vínculos con las agencias militares o de inteligencia de Israel, han atacado durante años a Irán con un aluvión intermitente de ataques cuidadosamente planificados contra la infraestructura crítica del país. El grupo ha atacado a los ferrocarriles de Irán con ataques que destruyen los datos y los sistemas de pago discapacitados dos veces en miles de estaciones de servicio iraníes, lo que provocó escasez de combustible a nivel nacional. En 2022, llevó a cabo quizás el ciberataque más destructivo físicamente de la historia, secuestrando los sistemas de control industrial en la fábrica de acero Khouzestan para hacer que un vatriz masivo de acero fundido se derrame en el piso, incendiando la planta y casi quemado al personal allí vivo, como se muestra en el video del grupo del ataque publicado en su cuenta de YouTube.
Exactamente por qué el gorrión depredador ahora ha centrado su atención en el sector financiero de Irán, ya que considera que esas instituciones financieras son las más importantes o simplemente porque sus bancos y intercambios de cifrado fueron lo suficientemente vulnerables como para ofrecer un objetivo de oportunidad, los restos no están claros por ahora, dice John Hultquist, el analista jefe del grupo de inteligencia de amenazas de Google y un rastreador de larga data de los ataques de Sprows predatorios. Se señala casi cualquier conflicto, ahora incluye ataques cibernéticos de hacktivistas o piratas informáticos patrocinados por el estado. Pero la entrada de gorrión depredador en particular en esta guerra sugiere que aún puede haber más por venir, con serias consecuencias.
“Este actor es muy serio y muy capaz, y eso es lo que los separa de muchas de las operaciones que probablemente veremos en las próximas semanas o meses”, dice Hultquist. “Muchos actores van a hacer amenazas. Esta es una que puede seguir esas amenazas”.
Esta historia apareció originalmente en Wired.com.
