Más allá del campo de batalla convencional, la guerra de Estados Unidos e Israel contra Irán también se desarrolla en el ciberespacio. Influencia, espionaje y sabotaje son operaciones clandestinas que, lejos de haber comenzado con los primeros ataques de febrero de este año, son parte de una batalla iniciada en 2005.
Las aplicaciones informáticas de sabotaje como Fast16 se desplegaron clandestinamente para interrumpir la investigación nuclear iraní. En 2010 el ataque informático Stuxnet supuso un salto cualitativo. Fue el primer ataque informático de la guerra moderna, ordenado expresamente por Obama al espionaje estadounidense con el fin de destruir las instalaciones nucleares iraníes.
Desde entonces el ejército de Estados Unidos lanza constantes operaciones digitales a través del Comando Cibernético y el Comando Espacial, con el objetivo de interrumpir, interrumpir y “cegar” las capacidades de comunicación y respuesta de Irán, según el Estado Mayor Conjunto de Estados Unidos, el general Dan Caine.
Esta estrategia es parte de la estrategia de Washington, donde la ciberguerra es una fase preparatoria esencial para las operaciones militares. Con Trump se conocen operaciones cibernéticas ofensivas, en particular para causar cortes de energía en Venezuela antes de la agresión de febrero que acabó con el secuestro de Maduro.
El miércoles Trump autorizó a empresas privadas cuidadosamente seleccionadas a realizar operaciones de piratería informática contra los extranjeros que operan en el ciberespacio. Bajo estricta supervisión gubernamental, las empresas de ciberseguridad ahora pueden monitorear, infiltrarse y destruir la infraestructura digital de los piratas extranjeros (1).
En el lado israelí, la dimensión digital tampoco ha sido descuidada. Durante años, los servicios de inteligencia han utilizado datos de cámaras de vigilancia pirateadas y redes sociales para rastrear objetivos clave y refinar sus análisis. A mayor escala, los dos países confían en herramientas capaces de procesar volúmenes masivos de datos para identificar centros de toma de decisiones o individuos estratégicos, a veces invisibles para la inteligencia convencional.
Pero la respuesta iraní no tardó en llegar. A los ataques aéreos, los misiles y los drones también agregaron una ofensiva en el ciberespacio. Teherán se ha estado preparando durante mucho tiempo y nunca ha descuidado este aspecto, desarrollando herramientas digitales durante varios años. Hoy en día, varios grupos giran en torno a la Guardia Revolucionaria, constituyendo un brazo cibernético del ejército.
Entre los más conocidos se encuentran MuddyWater, APT35, APT42 y CyberAv3ngers, relacionados con el Ministerio de Inteligencia o la Guardia Revolucionaria, y utilizados como herramientas para la recopilación de inteligencia.
MuddyWater lleva a cabo campañas de espionaje a gran escala basadas en el phishing y herramientas de acceso remoto para infiltrarse en las organizaciones y obtener información. APT35, también conocido como Charming Kitten, favorece la ingeniería social, con perfiles falsos y ataques dirigidos a diplomáticos, investigadores o periodistas en operaciones a largo plazo.
En cuanto a APT42, se centra en el monitoreo de objetivos estratégicos, combinando phishing y spyware ultradirigidos, especialmente en dispositivos móviles, para rastrear y extraer información personal. Por último, CyberAv3ngers destaca por un enfoque más ofensivo, dirigido directamente a infraestructuras críticas (agua, energía o sistemas industriales) a través de la piratería de equipos.
Desde el 7 de octubre de 2023 estos grupos han redoblado sus esfuerzos, con un importante uso de proxys, que actúan para ellos. Pero los vínculos no están muy claros. No se sabe si Irán está entrenando a piratas aliados con Hamas o Hezbollah.
Es un ecosistema bastante particular, vinculado a Oriente Medio en general, con un enfoque en Israel. Los iraníes utilizan herramientas de acceso remoto como TeamViewer, con el fin de desplegar el acceso persistente a una máquina a través de una herramienta que parece legítima, un método que China también utiliza.
Los piratas redoblaron su actividad al mismo tiempo que las hostilidades, aunque inicialmente Irán se vio desbordado por los ataques selectivos israelíes y estadounidenses, que eliminaron a varias figuras del Estado iraní. Al mismo tiempo, en ausencia de un mando centralizado, algunas células informáticas ganaron autonomía. La estructura descentralizada permite a los grupos reorganizarse más rápidamente y mantener su capacidad de acción de manera más autónoma, impredecible y difusa, incluso bajo una fuerte presión.
Varias operaciones trataron de rastrear el movimiento del personal militar y los mercenarios estadounidenses en la región, a través de técnicas de geolocalización. Estos intentos de seguimiento se observaron en las semanas previas a la ofensiva estadounidense-israelí, y luego al comienzo de la guerra, cuando Teherán respondió con ataques con misiles y drones. El objetivo era evidente: localizar a los soldados desplegados en el Golfo para identificar sus posiciones y, potencialmente, ajustar los ataques.
Innegablemente Irán tiene la capacidad de obtener información de geolocalización inmediata y en tiempo real. Usa el protocolo SS7 y el acceso a las redes móviles de la región para rastrear al personal estadounidense (2).
La explotación de la red forma parte de los métodos perfeccionados de espionaje, lo que refleja un aumento en la creatividad de los piratas informáticos iraníes. El espionaje de Estados Unidos está muy preocupado. En mayo varios cargos públicos alertaron al Departamento de Defensa sobre la protección considerada insuficiente de personal militar frente a estas amenazas, señalando en particular los riesgos relacionados con la explotación de datos móviles. “Durante años, he advertido a las administraciones demócrata y republicana contra la amenaza que representan los opositores extranjeros que monitorean los móviles del personal de Estados Unidos”, dijo el senador Ron Wyden.
Incluso antes del estallido de los enfrentamientos abiertos, varias señales anunciaron un aumento de la ciberguerra en Oriente Medio, parte de una estrategia clandestina a largo plazo. En 2012 la respuesta iraní a Stuxnet marcó la escalada: el ataque contra Saudi Aramco a través de la aplicación informática Shamoon destruyó los datos de casi 35.000 ordenadores del gigante petrolero saudí. Un episodio que revela la vulnerabilidad de la infraestructura energética del Golfo y la creciente capacidad de Teherán para llevar a cabo ataques informáticos.
En el lado estadounidense e israelí, la estrategia se basa en la infiltración a largo plazo. Mucho antes de los ataques, se habría mantenido un acceso prolongado en las redes iraníes: cámaras de vigilancia, infraestructura de telecomunicaciones o sistemas públicos. En momentos críticos esta potencia permite interrumpir las comunicaciones y apoyar las principales operaciones específicas, como el asesinato de Ali Jamenei.
Al mismo tiempo, las intrusiones en algunas redes de la Guardia Revolucionaria informan sobre el terreno digital de Irán. Esta fase invisible es esencial: la guerra ya no comienza con los ataques, sino mucho antes, con un mapeo y una penetración progresiva de los sistemas opuestos. Por ambos lados, un denominador común permanece: cuando atacas en el ciberespacio, prefieres no gritarlo en todos los techos.
(1) https://www.nextgov.com/cybersecurity/2026/08/trump-admin-gives-private-us-firms-ability-go-after-transnational-cybercriminals/415398/
(2) https://www.nytimes.com/2026/07/14/world/middleeast/iran-cyberattack-us-military-phones-tracking.html