https://translate.google.com/websitetranslationui?parent=https%3A%2F%2Funit42-paloaltonetworks-com.translate.goog&pfu=https%3A%2F%2Funit42-paloaltonetworks-com.translate.goog%2Firanian-cyberattacks-2026%2F%3F_x_tr_sl%3Den%26_x_tr_tl%3Des%26_x_tr_hl%3Des%26_x_tr_pto%3Dwapp&u=https%3A%2F%2Funit42.paloaltonetworks.com%2Firanian-cyberattacks-2026%2F&sl=en&tl=es&opu=https%3A%2F%2Ftranslate.google.com%2Fwebsite%3Fsl%3Den%26tl%3Des%26hl%3Des%26client%3Dwebapp%26u%3Dhttps%3A%2F%2Funit42.paloaltonetworks.com%2Firanian-cyberattacks-2026%2F%26anno%3D2&client=webapp&hl=es

Malware

Malware

Informe de amenazas: marzo de 2026: aumento del riesgo cibernético relacionado con Irán

7lectura mínima

Productos relacionados

Seguridad DNS avanzada Prevención avanzada de amenazas Filtrado avanzado de URL Servicios de seguridad entregados en la nube Corteza Nube Cortex Cortex XDR Corteza XSIAM Cortafuegos de próxima generación

Resumen ejecutivo

El 28 de febrero de 2026, Estados Unidos e Israel lanzaron una importante ofensiva conjunta denominada Operación Furia Épica (EE. UU.) y Operación León Rugiente (Israel). En las horas posteriores a los ataques iniciales, Irán inició una campaña de represalia multidimensional, que se ha convertido en un importante conflicto transregional. La Unidad 42 ha observado una escalada en los ciberataques de activistas extranjeros. Sin embargo, creemos que la actividad de amenazas de grupos de estados-nación con sede en el país se mitigará a corto plazo debido a la limitada conectividad a Internet en Irán.

A partir de la mañana del 28 de febrero de 2026, la conectividad a internet disponible en Irán se redujo a entre un 1 y un 4 %. Consideramos que la pérdida de conectividad y el deterioro significativo de las estructuras de liderazgo y mando iraníes probablemente obstaculizarán la capacidad de los actores de amenazas alineados con el Estado para coordinar y ejecutar ciberataques atractivos a corto plazo.

Las unidades cibernéticas alineadas con el Estado podrían estar actuando de forma aislada, lo que podría provocar desviaciones de los patrones previamente establecidos. Además, la degradación del mando y control iraní también podría generar autonomía táctica para células fuera de Irán. Sin embargo, es probable que la capacidad para sostener operaciones cibernéticas sofisticadas se vea reducida debido a las interrupciones operativas.

En el caso de los actores de amenazas alineados con Irán y radicados fuera de la región, consideramos que los grupos hacktivistas atacarán a organizaciones percibidas como adversarias, pero es probable que su impacto sea de bajo a medio. Otros actores de amenazas alineados con Estados-nación podrían intentar aprovechar la situación para activar ciberataques que beneficien sus propios intereses.

Operadores geográficamente dispersos y sus ciberproxies afiliados también podrían atacar a gobiernos en regiones que albergan bases militares estadounidenses para interrumpir la logística. A corto plazo, se espera que estas actividades consistan en interrupciones de complejidad baja a media (por ejemplo, denegación de servicio distribuido y campañas de piratería y filtración de datos).

Para más detalles sobre las observaciones previas de la Unidad 42 sobre la actividad cibernética vinculada a grupos y hacktivistas respaldados por Irán, consulte el Informe de Amenazas: Escalada del Riesgo Cibernético Relacionado con Irán (Actualizado el 30 de junio) . Dicho informe detallado cómo los grupos y hacktivistas respaldados por Irán expanden sus operaciones cibernéticas globales mediante la desfiguración de sitios web, ataques de denegación de servicio distribuido (DDoS), exfiltración de datos y ataques de borrado. Los principales objetivos de los actores estatales alineados con Irán suelen incluir el espionaje y la disrupción. Las técnicas incluyen el uso de campañas de phishing selectivas potenciadas por IA, la explotación de vulnerabilidades conocidas y el uso de infraestructura encubierta para el espionaje.

Los clientes de Palo Alto Networks pueden recibir protección y mitigaciones para la actividad de actores de amenazas relevantes a través de los siguientes productos y servicios:

Firewalls de última generación con prevención avanzada de amenazas
El filtrado de URL avanzado y la seguridad DNS avanzada identifican las URL y los dominios conocidos asociados con esta actividad como maliciosos.
Cortex XDR , XSIAM y Cortex Cloud

El equipo de Respuesta a Incidentes de la Unidad 42 también puede participar para ayudar con un compromiso o para brindar una evaluación proactiva para reducir su riesgo.