El ciberataque de Predatory Sparrow: la guerra digital contra el sistema financiero de Irán

En los últimos días hemos visto un escenario digno de película: Predatory Sparrow, un grupo de hackers vinculado a Israel, está llevando a cabo algunos de los ataques más destructivos de la historia reciente contra infraestructuras iraníes. Y no, no estamos hablando solo de robar datos o interrumpir servicios. Estos ciberataques están literalmente quemando dinero y dejando a millones de personas sin acceso a sus cuentas bancarias.

Quién es realmente Predatory Sparrow y por qué es importante

Este grupo de ciberataque, que a menudo se presenta con su nombre en farsi, Gonjeshke Darande (para aparentar ser una organización hacktivista local), tiene un historial bastante escalofriante. No son novatos en esto de atacar infraestructuras críticas iraníes. Ya han incapacitado dos veces los sistemas de pago en miles de gasolineras por todo Irán, han inutilizado los ferrocarriles del país y —lo más aterrador— incluso provocaron un incendio en una acería en 2022 haciendo que se derramara acero fundido.

Lo que diferencia a Predatory Sparrow de otros grupos es su capacidad para ejecutar ataques con consecuencias físicas reales. Y ahora, en medio del conflicto entre Israel e Irán, han decidido que el siguiente objetivo es el sistema financiero iraní.

Los ataques al exchange Nobitex y al Banco Sepah

El miércoles pasado, el grupo anunció en su cuenta de X (antes Twitter) que había atacado Nobitex, un exchange de criptomonedas iraní. Según la empresa de análisis blockchain Elliptic, los hackers no robaron, sino que destruyeron más de 90 millones de dólares en activos de Nobitex.

«Estos ciberataques son el resultado de que Nobitex sea una herramienta clave del régimen para financiar el terrorismo y violar sanciones», publicaron los hackers. «Asociarse con infraestructuras del régimen para financiar el terror y violar sanciones pone sus activos en riesgo.»

Pero no se detuvieron ahí. El mismo día atacaron también el Banco Sepah, afirmando haber destruido «todos» los datos del banco como represalia por sus vínculos con la Guardia Revolucionaria Islámica de Irán. Incluso publicaron documentos que parecen mostrar acuerdos entre el banco y el ejército iraní, lanzando una amenaza inquietante: «¿Quién será el siguiente?».

Un método de destrucción sofisticado

El análisis de la blockchain revela detalles fascinantes sobre la técnica empleada en el ataque a Nobitex. Según Elliptic, los fondos robados fueron transferidos a direcciones de criptomonedas que comenzaban con variaciones de la frase «FuckIRGCterrorists». Estas direcciones «vanity» (o personalizadas) suelen crearse de manera que no permiten recuperar los fondos almacenados en ellas.

Es decir, no robaron para enriquecerse, sino que emplearon un método calculado para destruir el dinero. «Los hackers claramente tienen motivaciones políticas en lugar de financieras», explica Tom Robinson, cofundador de Elliptic. «Las criptomonedas que robaron han sido efectivamente quemadas.»

Las consecuencias reales para los civiles

Mientras que los comunicados de Predatory Sparrow hablan de atacar objetivos vinculados al régimen iraní, la realidad en el terreno es más compleja. Hamid Kashfi, un investigador iraní de ciberseguridad que vive en Suecia, confirma a través de sus contactos en Irán que los cajeros automáticos y la banca online del Banco Sepah han estado inactivos desde el inicio de los ataques.

«Ha habido muchos daños colaterales», señala Kashfi. «Parece que simplemente están causando daños y caos. No puedo pensar en qué otra lógica habría detrás. Sí, proporcionan servicios al ejército, pero también lo hacen para millones de personas comunes y civiles.»

Esta es la cara más problemática de este tipo de ciberataques: independientemente de la justificación, afectan directamente a la población civil que depende de estos servicios para su vida diaria.

¿Guerra cibernética o terrorismo digital?

John Hultquist, analista jefe del grupo de inteligencia de amenazas de Google y seguidor durante mucho tiempo de los ataques de Predatory Sparrow, destaca que este actor «es muy serio y muy capaz, y eso es lo que los separa de muchas de las operaciones que probablemente veremos en las próximas semanas o meses». Y añade: «Muchos actores van a hacer amenazas. Este es uno que puede cumplirlas.»

Esta capacidad de pasar de las amenazas a la acción, con consecuencias físicas y económicas reales, plantea preguntas inquietantes sobre la delgada línea que separa los ciberataques «justificados» del terrorismo digital. Cuando los efectos incluyen a civiles que no pueden acceder a su dinero o infraestructuras críticas que ponen en riesgo vidas humanas, las justificaciones políticas parecen insuficientes.

El nuevo campo de batalla

Si algo nos deja claro este caso es que la ciberseguridad ya no es solo un problema técnico o una cuestión de proteger datos. Se ha convertido en un aspecto fundamental de la seguridad nacional y un nuevo frente en conflictos internacionales.

Los expertos coinciden en que estamos presenciando solo la punta del iceberg. Predatory Sparrow ha demostrado una capacidad destructiva escalofriante, y su reciente giro hacia el sector financiero iraní sugiere que la guerra cibernética está evolucionando hacia tácticas cada vez más sofisticadas y potencialmente devastadoras.

Lo que podemos esperar a continuación

El mensaje final de Predatory Sparrow («¿Quién será el siguiente?») sugiere que estos ataques no son acciones aisladas, sino parte de una campaña más amplia. La pregunta no es si habrá más ataques, sino cuándo ocurrirán y qué sectores se verán afectados.

A mediados de 2025, con las tensiones geopolíticas en Oriente Medio aún en alza, es probable que veamos un incremento en este tipo de operaciones. Y lo más preocupante es que, a medida que estos grupos refinan sus técnicas, la línea entre el ciberespacio y el mundo físico se vuelve cada vez más borrosa.

Para quienes trabajamos en ciberseguridad, casos como el de Predatory Sparrow representan un recordatorio sombrío de cómo la tecnología puede ser un arma de doble filo: la misma infraestructura digital que permite avances sociales y económicos también puede convertirse en un vector para ataques con consecuencias devastadoras para la población civil.