El campo de batalla cibernético en Medio Oriente se está expandiendo, particularmente en los Emiratos Árabes Unidos.
A principios de febrero, antes del inicio del conflicto de Oriente Medio en 2026, cada día se producían entre 90.000 y 200.000 intentos de robo en los Emiratos Árabes Unidos.
Después de que Israel y Estados Unidos iniciaran operaciones militares contra Irán, los ciberataques aumentaron considerablemente unas semanas después, con un promedio diario actual de entre 600.000 y 800.000 intentos de ataque, dijo Mohammed Al Kuwaiti, presidente del Consejo de Seguridad Cibernética de los EAU. diferente Publicaciones.
Además, la combinación de ciberataques ha cambiado desde alardes de denegación de servicio en Telegram por parte de hacktivistas a afirmaciones más serias de intrusiones y compromisos, según CypherLeak, una empresa de servicios de ciberseguridad con oficinas en los Emiratos Árabes Unidos y Marruecos. Varios Estados del Golfo informaron de un gran aumento de sus “actividades relacionadas con la cibernética”, un indicador de las actividades de atacantes y defensores. Los Emiratos Árabes Unidos registraron 15 veces el volumen normal de actividad relacionada con la cibernética, Arabia Saudita 25 veces y Qatar más de cuatro veces.
La base de amenazas cibernéticas ha aumentado significativamente, dice Mohamed Amine Belarbi, director ejecutivo de CypherLeak.
«El conflicto ha creado un efecto de movilización real: los hacktivistas, los ciberdelincuentes oportunistas y los actores alineados con Irán ahora tienen un detonante político y una lista de objetivos», dice Belarbi. «Así que estamos viendo más ataques, pero también estamos viendo más ataques que antes pasaban desapercibidos».
El conflicto en Medio Oriente continúa Ampliar la utilidad de las operaciones cibernéticas. Tanto Irán como Israel (y presumiblemente también Estados Unidos) han hecho esto. utilizó cámaras IP comprometidas para obtener información sobre sus enemigos y evaluar los efectos de los ataques con bombas y cohetes. ataques cibernéticos Infraestructuras críticas y sistemas industriales. continúan aumentando las apuestas, incluso cuando los defensores han endurecido muchos sistemas, lo que ha resultado en este Reducción de las consecuencias de los ataques a la infraestructura..
Si el El aumento de los ataques durará más que el actual conflicto militar Es un signo de interrogación, dice Austin Warnick, director del equipo de Inteligencia de Seguridad Nacional del proveedor de inteligencia sobre amenazas Flashpoint.
«Queda por ver si la frecuencia de los ciberataques ha aumentado de forma permanente».
“Por lo general, un aumento en los ataques cibernéticos sigue a un evento geopolítico importante en el Medio Oriente; estos ataques tienden a ser menos frecuentes a medida que disminuyen las tensiones geopolíticas”, dice. «Sin embargo, dado el clima actual, incluso si el conflicto termina por completo, es posible que la base de ataque aumente en comparación con la base previa al conflicto como la 'nueva normalidad'».
¿Menos infraestructura, más diplomacia?
En su propio análisis de la preparación cibernética de los EAU, CypherLeak encontró poca evidencia de ciberataques destructivos exitosos contra infraestructura crítica de los EAU. Sin embargo, la compañía señaló que los atacantes se centran más en áreas comerciales críticas como finanzas, telecomunicaciones, aviación, aplicación de la ley e infraestructura relacionada con la energía, dice Belarbi de CypherLeak.
«Un ataque verdaderamente dañino a la infraestructura de los EAU no parecería una desfiguración de un sitio web», afirma. «Parecería una interrupción de los sistemas de identidad y acceso, procesamiento de pagos, logística portuaria, operaciones aéreas, rutas de telecomunicaciones o servicios gubernamentales dependientes de la nube. Incluso sin daños físicos, este tipo de ataque podría causar retrasos en cascada y socavar la confianza pública».
Varios países en el Medio Oriente -sobre todo los Emiratos Árabes Unidos y Arabia Saudita- son mucho mejores en la detección y bloqueo de amenazas, mejorando significativamente su visibilidad cibernética, lo que probablemente esté aumentando el número de ataques detectados y reduciendo el impacto de esos ataques, dice Belrabi de Cypherleak.
Los ataques cibernéticos también pueden parecerse más a una campaña de presión para persuadir a los Emiratos Árabes Unidos y otros estados del Golfo a apoyar un resultado más favorable para Irán en las negociaciones para poner fin a la guerra, dijo Alexis Rapin, analista de amenazas cibernéticas de la firma de ciberseguridad ESET. Los ataques más visibles de Irán fueron Ataques con drones y ataques con misiles a infraestructuras En comparación con otros Estados del Golfo, las operaciones cibernéticas pueden tener éxito donde otros ataques fracasan, afirma.
«Al crear todo tipo de dificultades para los estados del Golfo, Teherán espera en última instancia que presionen a sus aliados estadounidenses para que acepten un acuerdo que esté más en línea con los deseos de Irán», dijo Rapin. «Es posible que Teherán también esté utilizando actualmente ciberataques para complementar y reforzar esta diplomacia coercitiva más amplia».
Ventaja de la IA para el atacante
Si bien los defensores utilizan cada vez más la IA para respaldar la detección de clasificación, gran parte del proceso de detección y remediación de amenazas todavía requiere humanos, según ESET. Si bien los atacantes dependen de la IA, el resultado suele ser “ataques mal diseñados y ejecutados”, afirma Adam Burgher, analista senior de inteligencia de amenazas de ESET.
La IA ciertamente reduce el costo de las operaciones cibernéticas y permite que actores menos capacitados se conviertan en una amenaza más seria, dice Belarbi de CypherLeak.
«En este momento, yo diría que la IA ofrece a los atacantes una ventaja de escala, pero no necesariamente una ventaja de sofisticación», afirma. «Hace que los atacantes mediocres sean más rápidos. No los convierte automáticamente en operadores de élite. El riesgo real para los estados del Golfo es el volumen: phishing más convincente, más investigaciones automatizadas, más denuncias de violaciones falsas y más presión sobre los equipos de seguridad».
La mayor amenaza existe desde hace algún tiempo. Irán es conocido por utilizar malware de limpieza para provocar interrupciones en el negocio, y este es quizás el ataque más crítico contra el cual defenderse. Los actores de amenazas en la región del Golfo son agresivos a la hora de encontrar y explotar vulnerabilidades, afirma Burgher de ESET.
“Los actores de amenazas están dispuestos a explotar las vulnerabilidades reveladas – [such as] «Una aplicación sin parches que se ejecuta en un servidor web, con un gran número de riesgos», afirma. «Mantener políticas, procedimientos y directrices sólidas de gestión de parches es fundamental para la defensa». [these] Actores de amenazas”.
Nos llegó este contenido de ciberseguridad de: DarkReading
Encontrarás la noticia original en el enlace que sigue: https://www.darkreading.com/cyberattacks-data-breaches/middle-east-cyber-battle-field-broadens-uae
