Mientras las fuerzas israelíes y estadounidenses lanzaban ataques aéreos preventivos conjuntos sobre Teherán, una sofisticada operación ciberpsicológica se desarrollaba simultáneamente. Según un informe de Wired Middle East, millones de ciudadanos y militares iraníes se despertaron sobresaltados no solo por las explosiones, sino también por notificaciones push no autorizadas procedentes de una aplicación móvil comprometida. 

Mientras las fuerzas israelíes y estadounidenses lanzaban ataques aéreos preventivos conjuntos sobre Teherán, una sofisticada operación ciberpsicológica se desarrollaba al mismo tiempo.

Según un informe de Wired Middle East, millones de ciudadanos iraníes y miembros del ejército se despertaron sobresaltados no solo por las explosiones, sino también por notificaciones push no autorizadas procedentes de una aplicación móvil comprometida.

El incidente marcó una nueva escalada en la ciberguerra entre estados, combinando intrusión digital con operaciones militares cinéticas.

Una app de oraciones secuestrada durante los ataques militares

El principal vector de este ataque digital fue la aplicación ‘BadeSaba Calendar’, una popular app de horarios de oración con más de 5 millones de descargas en la Google Play Store.

Como señaló Wired Middle East, poco después de que comenzaran los ataques físicos la mañana del sábado, el sistema de notificaciones de la app fue secuestrado para difundir mensajes de guerra psicológica.

A partir de las 9:52 AM (hora local), los usuarios recibieron una ráfaga de notificaciones push tituladas “La ayuda está en camino”.

Capturas de pantalla compartidas con Wired Middle East revelaron que estos mensajes instaban explícitamente a los miembros del ejército iraní a abandonar sus puestos y deponer las armas a cambio de amnistía.

A las 10:02 AM, una alerta posterior advertía que “las fuerzas represivas pagarán por sus acciones crueles y despiadadas”, mientras que otro mensaje a las 10:14 AM llamaba a las fuerzas a unirse a la “liberación” por un Irán libre.

Aunque el malware o la técnica de explotación exacta siguen sin identificarse, Wired Middle East destacó el análisis de expertos en ciberseguridad, quienes calificaron esto como una operación altamente coordinada de un estado-nación, en lugar de un ataque cibercriminal estándar.

Morey Haber, asesor jefe de seguridad en BeyondTrust, declaró a la publicación que un ataque de esta magnitud requiere una planificación avanzada.

Los actores de la amenaza probablemente comprometieron la infraestructura backend de la aplicación con mucha antelación, preparando las notificaciones como cargas útiles activadas en el momento preciso para coincidir con los ataques aéreos cinéticos.

Actualmente, la atribución sigue sin confirmarse, sin que ninguna organización hacker o entidad estatal haya reclamado oficialmente la responsabilidad del incidente.

En declaraciones a Wired Middle East, Narges Keshavarznia, investigadora de derechos digitales en el Miaan Group, afirmó que es demasiado pronto para determinar si la operación fue llevada a cabo por la inteligencia israelí o por grupos hacktivistas iraníes antigubernamentales.

Graves interrupciones de internet en todo el país

Simultáneamente al compromiso de la app, Irán sufrió un severo apagón digital. Como documentó Wired Middle East, esta es una táctica defensiva o represiva habitual durante períodos de crisis nacional.

Según la herramienta de monitoreo de internet NetBlocks citada en el informe, el tráfico de la red nacional se desplomó hasta solo el 4% de los niveles normales.

Datos de ArvanCloud, un operador de servicios en la nube nacional, indicaron que los principales centros de datos y puntos de presencia locales perdieron conectividad internacional.

Además, Wired Middle East informó que agencias de noticias afiliadas al estado, como IRNA e ISNA, fueron desconectadas por presuntos ciberataques coordinados.

Defensores de los derechos digitales advirtieron que estos cortes de comunicación degradan severamente el acceso a datos móviles, banda ancha fija y VPN, eliminando la visibilidad y evitando que los civiles documenten los hechos o busquen ayuda.