El grupo de hackers "Infy", vinculado a la República Islámica y conocido también como "Prince of Persia", utilizó este año un servidor de mando y control en territorio estadounidense para espiar a opositores iraníes. Tomer Bar, investigador de la empresa de ciberseguridad SafeBreach, afirma que es la primera infraestructura del grupo en Estados Unidos desde 2016 y que fue detectada en el mes iraní de mordad (julio-agosto).
Según el investigador, los principales objetivos del grupo son los opositores iraníes a la República Islámica, y también han sido atacados organismos gubernamentales y empresas privadas en Estados Unidos, Europa y Oriente Medio. Tomer Bar dijo que Estados Unidos era el último lugar donde esperaban encontrar al grupo.
Pausa y regreso tras el inicio de la guerra
Según las conclusiones de SafeBreach, el grupo detuvo su actividad durante unos tres meses después de que comenzara la guerra de Estados Unidos e Israel con la República Islámica el 28 de febrero de 2026, y regresó con una nueva infraestructura el 27 de mayo de 2026. Esta vez, en lugar de servidores virtuales dedicados, utilizó alojamiento compartido en Estados Unidos para esconderse entre sitios web corrientes y luego trasladó parte de su infraestructura detrás de los servicios de Cloudflare. Solo una semana después de su regreso, una de las herramientas de malware del grupo extrajo más de 1.800 archivos del ordenador de una víctima.
El servidor detectado en mordad está vinculado a un nuevo malware llamado "Tornado", una nueva versión de la familia de malware "Tonnerre" capaz de enviar los archivos robados a sus operadores a través de canales de Telegram.
El historial de Infy
Infy lleva activo casi dos décadas y se considera uno de los grupos de ciberespionaje más antiguos vinculados a la República Islámica. Los investigadores ya habían informado de que el 8 de enero de 2026, al mismo tiempo que el corte nacional de internet en Irán durante el levantamiento de dey, el grupo dejó de mantener sus servidores y registró nuevos dominios dos días antes de que se restableciera internet. La empresa de inteligencia de amenazas KELA también ha informado de que, fuera de Irán, Estados Unidos ha sido el principal objetivo de la infraestructura activa del grupo.
El ciberespionaje forma parte de la represión transnacional de la República Islámica, que va desde amenazar y perseguir a periodistas de los medios independientes en persa hasta presionar a las familias de activistas en el extranjero.
La República Islámica ha llegado a usar servidores en suelo estadounidense para espiar a sus opositores.
Comentarios
Aún no hay comentarios. Sé el primero.