Agencias de ciberseguridad de EE. UU., Reino Unido y Países Bajos detectaron un malware de Windows usado por la inteligencia de Irán para espiar a disidentes y periodistas. El software, controlado mediante Telegram, puede robar correos, capturar pantallas y activar el micrófono para grabar audio. Los ataques suelen iniciar con archivos falsos que suplantan aplicaciones legítimas para comprometer los dispositivos de las víctimas.

El programa Rewards for Justice del Departamento de Estado de EE. UU. ha ofrecido una recompensa de hasta 10 millones de dólares por información que permita identificar o localizar a Amir Yaryab. Según las autoridades estadounidenses, Yaryab es una figura clave en el Comando Ciber-Electrónico de la Guardia Revolucionaria Islámica de Irán (IRGC-CEC), donde supervisa el mando de operaciones cibernéticas y gestiona diversas unidades especializadas.

Un ciberataque atribuido a vinculados a Irán obligó a una planta de energía británica a permanecer fuera de servicio durante cuatro días consecutivos el mes pasado. Este incidente es descrito por las autoridades como el primer ataque exitoso de este tipo contra la infraestructura energética del Reino Unido, lo que ha generado preocupación sobre la vulnerabilidad de sus infraestructuras críticas.

Redes de hacktivistas pro-Irán están utilizando canales de Telegram como centros de coordinación para represalias cibernéticas. Sus campañas combinan ataques de denegación de servicio (DDoS) para interrumpir sitios web con tácticas de robo y filtración de datos, empleando las publicaciones públicas para reclutar seguidores, difundir listas de objetivos y maximizar el impacto de las disrupciones en un contexto de tensiones regionales.

Un conocido grupo de amenazas iraní ha implementado una nueva táctica para distribuir malware. En lugar de utilizar correos de phishing, crearon un sitio web falso que suplanta una página de descarga de software de bases de datos, empleando técnicas de SEO poisoning (envenenamiento de motores de búsqueda) para aparecer entre los primeros resultados y engañar a los usuarios que buscan la herramienta en línea.

Una marca de snacks en Japón ha tenido que imprimir sus bolsas en blanco y negro y sin ilustraciones, eliminando cualquier color o dibujo. Esta medida, motivada por la guerra de Irán, se ha convertido en una metáfora visual del mundo gris en el que vivimos actualmente.

 

Irán acusa a Estados Unidos de sabotear su infraestructura de red mediante backdoors y botnets en routers de Cisco, Juniper y Fortinet en el contexto de un conflicto bélico iniciado en febrero de 2026 que ya registra un alto al fuego.

Irán supera las 1.000 horas sin Internet, convirtiéndose en el segundo mayor apagón online de la historia tras más de un mes y medio de bloqueo total en el país.

La Guardia Revolucionaria iraní ha amenazado con atacar el centro de datos de OpenAI en Abu Dabi si EE.UU. daña la infraestructura energética de Irán, advirtiendo represalias contra instalaciones de energía, telecomunicaciones e información.

El Pentágono adoptará la IA Maven de Palantir para detectar enemigos y planificar ataques, sumándose a su uso de OpenAI, tras bombardeos aéreos contra Irán en 2026 en una ofensiva conjunta con Israel.

Un actor de amenazas vinculado a Irán ha tenido expuesta toda su infraestructura operativa tras dejar negligentemente un directorio abierto en su propio servidor de ensayo, lo que ha brindado a los investigadores una rara visión de una operación de botnet en activo. La filtración reveló una red de 15 nodos de retransmisión, un marco de despliegue masivo de SSH, herramientas de DDoS compiladas en máquinas víctimas y otros detalles críticos. 

El apagón de internet en Irán ya supera los diez días consecutivos, con datos de Cloudflare Radar confirmando que el tráfico HTTP del país se mantiene muy por debajo del 1% de los niveles previos al corte, dejando efectivamente a unos 90 millones de iraníes sin acceso a internet a nivel global. El apagón casi total comenzó alrededor de las 07:00 UTC del 28 de febrero de 2026, coincidiendo con operaciones militares conjuntas entre EE.UU. e Israel 

EE.UU. desterró a la IA Claude de Anthropic por falta de colaboración, pero el Departamento de Defensa la usó como aliado clave en su guerra con Irán, según filtraciones y investigaciones recientes.

Un analista de seguridad de Google advierte que Irán destaca en ciberguerra, siendo muy hábil en este ámbito y sabiendo defenderse con eficacia.

Las autoridades de Irán han pedido este martes a los ciudadanos que "minimicen" el uso de aparatos con conexión a Internet, una utilización que queda "prohibida" para altos cargos y miembros de las fuerzas de seguridad ante los temores de ataques informáticos por parte de Israel en medio del conflicto entre ambos países.

 

 Continúan las protestas en Irán por la muerte de Masha Amini. El último episodio que se ha vivido en estas cuatro semanas de movilizaciones, donde ya han muerto más de 180 personas, ha tenido que ver con el ataque que ha sufrido la televisión estatal iraní. La televisión estatal de Irán emitía durante el informativo diario, un discurso del líder del país, Ali Jameneí. De pronto, las pantallas han dejado de mostrar al dirigente y han mostrado en su lugar un rótulo con su cara y un objetivo apuntando a su frente. Justo debajo, aparecía una inscripción: “Tus manos están llenas de la sangre de nuestros jóvenes”.