Los “centros cibernéticos” de Irán eluden sanciones para vender operaciones cibernéticas

Los registros públicos combinados con documentos filtrados por grupos antigubernamentales iraníes sugieren que varias empresas de ciberseguridad en el Medio Oriente son parte de redes complejas de funcionarios gubernamentales y especialistas en ciberseguridad con vínculos con el Cuerpo de la Guardia Revolucionaria de Irán.

Las empresas contratistas como Emen Net Pasargad y Mahak Rayan Afraz (MRA) son responsables o contribuyeron a ataques a los procesos democráticos en los países occidentales, ataques a los sistemas de control industrial e infraestructura crítica, y compromisos en las principales instituciones financieras, afirmó Recorded Future en un informe actual.

En la comunidad de ciberseguridad se sospecha que los contratistas están conectados con las actividades de Cotton Sandstorm. gatito imperial – también conocido como Crimson Sandstorm – actores de amenazas.

En general, la investigación y los datos filtrados destacan redes de contratistas e individuos responsables de operaciones cibernéticas, que forman «centros cibernéticos» vinculados a las organizaciones militares y de inteligencia de Irán, según el informe de Recorded Future.

«Las filtraciones demuestran una relación de larga data entre organizaciones militares y de inteligencia y contratistas con sede en Irán», dice el informe. «Los registros públicos indican una red en constante expansión de empresas fachada vinculadas a través de personas conocidas por servir a varias ramas del IRGC».

El intento de exponer los grupos de operaciones cibernéticas de Irán se produce cuando los servicios militares y de inteligencia del país intensifican sus ataques tras el ataque terrorista de Hamas contra civiles israelíes y las operaciones militares en curso de Israel en la Franja de Gaza. En diciembre, los hackers proiraníes Varios sistemas de agua en países occidentales fueron violados. utilizando controladores lógicos programables fabricados en Israel y atacó infraestructura crítica israelí. A mediados de diciembre, funcionarios israelíes afirmaron que Irán había invadido un hospital. Robo de 500 gigabytes de datos médicos.

Estados Unidos tenía antes Grupos sancionados con vínculos con la inteligencia iraní., tras los ciberataques a infraestructuras críticas en Estados Unidos y países europeos. Como resultado de las sanciones, varios contratistas en Irán se vieron obligados a cerrar, pero los expertos esperan que vuelvan a funcionar con nombres diferentes, dice Rafe Pilling, director de investigación de amenazas en la Unidad de Contra Amenazas (CTU) de Secureworks.

“Una organización como Emen Net Pasargad [has] «Básicamente cambió el nombre o cambió su identidad varias veces», dice, y agrega: «Usted [Iran] Dependen cada vez más del uso del cibercrimen y de personalidades hacktivistas en varias partes del mundo para proteger y ocultar sus identidades”.

Crimen y sanciones

El concepto de centro cibernético, que algunos grupos antigubernamentales llaman “centros Khyber”, generalmente reúne a grupos multidisciplinarios de piratas informáticos y especialistas en ciberseguridad con organizaciones gubernamentales iraníes. En algunos casos, proporcionan ciertos servicios a otros grupos, como el acceso a redes comprometidas, según miembros del grupo de inteligencia de amenazas de Recorded Future, Insikt, que no quisieron ser identificados.

Los cargos y sanciones del gobierno de Estados Unidos contra individuos iraníes y presuntos actores de amenazas han sido una herramienta efectiva y han dificultado los negocios para los contratistas ciberofensivos, según el informe Recorded Future. Sin embargo, según los investigadores de la compañía, es poco probable que la estrategia internacional impida que Irán continúe con sus operaciones cibernéticas.

«En lo que respecta al conflicto actual,… es casi seguro que la República Islámica presenta su apoyo a Hamas y Gaza como una razón legítima que justifica su participación», dijeron los investigadores. «Hemos observado ejemplos de personas asociadas con el programa cibernético de Irán que afirman que las sanciones no disuadirían sus actividades».

Las empresas probablemente serían consideradas empresas comerciales legítimas en Irán, afirma Pilling. «El modelo operativo que utiliza Irán… se centra en gran medida en el uso de contratistas; algunas personas los llaman empresas pantalla», dice. «Tal vez estén haciendo otro trabajo cuasi legítimo en Irán, pero esencialmente también están haciendo un trabajo gubernamental que probablemente también sea visto como legítimo, y ese trabajo resulta ser una actividad cibernética ofensiva contra los supuestos adversarios de Irán».

No es un acuerdo comercial único

Los contratistas iraníes no están solos en sus acuerdos con funcionarios del gobierno. Las operaciones cibernéticas de Rusia suelen estar a cargo de empresas privadas, como la Agencia de Investigación de Internetincluido campañas masivas de desinformación iniciado antes y durante la invasión de Ucrania.

Los contratistas destacados en el informe no sólo se benefician de las operaciones en Irán, sino también al otro lado de la frontera vendiendo servicios a otros países, probablemente incluidos Irak, Siria y el Líbano, según Recorded Future.

«Las investigaciones sobre estos grupos también han revelado actividades motivadas financieramente fuera de las fronteras de Irán que formalizan la exportación de tecnologías cibernéticas», dice el informe. “Aunque la información pública sobre este tema aún es limitada, los casos identificados en esta investigación sugieren que los contratistas dependen del IRGCQF para llegar a los niveles más altos del gobierno y asegurar acuerdos presumiblemente lucrativos”.