Irán intensifica los ciberataques contra EE. UU.
Se insta a las empresas y a los consumidores a que refuercen su ciberseguridad a medida que se intensifica la Operación Epic Fury.
Me paso los días metido en redes de fraude que la mayoría de los estadounidenses nunca ven: foros de la dark web, canales de Telegram y mercados donde las identidades robadas se compran y venden como si fueran mercancías. Las estudio porque entender cómo funcionan estos sistemas es la única forma de ir un paso por delante de ellos.
Lo que estoy viendo ahora mismo debería preocupar a todos los estadounidenses.
Irán, Corea del Norte, Rusia y China no solo están lanzando ciberataques contra Estados Unidos. Están llevando a cabo operaciones coordinadas de fraude financiero dentro de nuestro sistema —de forma deliberada, sistemática y con métodos que nuestras defensas nunca fueron diseñadas para detectar—.
Esto no es un delito cualquiera. Es política.
AUMENTO ALARMANTE DE SOLICITUDES LEGALES FALSAS: QUÉ SIGNIFICA PARA TU PRIVACIDAD
Irán y sus aliados, Rusia, China Corea del Norte, están utilizando los delitos cibernéticos para librar una guerra financiera contra EE. UU. (Fox News)
Aunque los responsables políticos se centran, con razón, en las amenazas cibernéticas iraníes contra las redes eléctricas y los sistemas de abastecimiento de agua, ya está en marcha una operación más discreta que afecta directamente al sistema financiero estadounidense utilizando las mismas herramientas que los estafadores de a pie.
Irán
Irán lleva décadas construyendo lo que viene a ser una red financiera paralela, diseñada para funcionar cuando se restringe el acceso al sistema formal.
Se basa en empresas ficticias registradas en varias jurisdicciones, administradores ficticios que solo existen sobre el papel y cuentas bancarias abiertas con identidades robadas o falsas. Cada nueva ronda de sanciones obliga a adaptarse y, cada vez, el sistema evoluciona. Vemos cómo surgen nuevas empresas ficticias y se utilizan nuevas identidades. Los fondos se canalizan a través de intermediarios que no pueden ver quién está realmente detrás de las transacciones.
Por ejemplo, el 6 de junio de 2025, la Oficina de Control de Activos Extranjeros (OFAC) sancionó a más de 40 personas y entidades vinculadas a los tres hermanos Zarringhalam —Mansour, Nasser y Fazlolah— por blanquear miles de millones a través de la red «bancaria en la sombra» de Irán. Esta red utiliza casas de cambio y empresas ficticias en los Emiratos Árabes Unidos y Hong Kong eludir las sanciones y mover fondos procedentes de las ventas de petróleo y productos petroquímicos.
Esta operación permite que los pagos se realicen a través de bancos internacionales en varias divisas en nombre de entidades iraníes sancionadas, incluidos grupos vinculados al ejército. Los ingresos ayudan a financiar los programas nucleares y de misiles de Irán, además de apoyar a grupos terroristas afines.
CÓMO SE PUEDE PRODUCIR EL FRAUDE CON TARJETAS DE DÉBITO SIN UTILIZAR LA TARJETA
Corea del Norte
El enfoque de Corea del Norte es aún más directo.
El régimen ha infiltrado a trabajadores del sector de las tecnologías de la información en empresas estadounidenses utilizando identidades falsas. No se trata de estafas de poca monta. Las identidades se crean a partir de datos personales robados, documentos comprados y, en algunos casos, perfiles totalmente inventados, diseñados para superar los controles de verificación de empleo.
AUMENTAN LOS RIESGOS DE CIBERSEGURIDAD RELACIONADOS CON LA IA Y LAS ESTAFAS CON «DEEPFAKES»
Esos trabajadores cobran sueldos legítimos, que van a parar a cuentas que alimentan las redes de blanqueo. El dinero pasa por varias capas de transacciones diseñadas para parecer operaciones bancarias normales, hasta que su origen queda prácticamente oculto.
Cada nueva ronda de sanciones obliga a adaptarse y, cada vez, el sistema evoluciona. Vemos cómo surgen nuevas empresas ficticias y se utilizan nuevas identidades. Los fondos se canalizan a través de intermediarios que no pueden saber quién está realmente detrás de las transacciones.
Rusia y China
Rusia desempeña un papel diferente: el de proveedor.
Las operaciones de malware de robo de información recopilan números de la Seguridad Social, fechas de nacimiento y credenciales de cuentas de millones de estadounidenses. Esos datos alimentan los mercados de la dark web, donde los datos de identidad se agrupan y se venden tanto a delincuentes como a actores estatales extranjeros.
China, por el contrario, juega a largo plazo. En 2015, agentes estatales chinos piratearon la Oficina de Gestión de Personal, dejando al descubierto datos confidenciales de 21,5 millones de personas. Ese fue uno de los hallazgos de inteligencia más impactantes de los últimos tiempos y generó un conjunto de datos de identidad duradero, lo suficientemente detallado como para crear, verificar y mantener identidades falsas a gran escala.
Esos datos no desaparecieron tras la filtración. Llevan años circulando por los mercados negros, donde se pueden combinar con otra información robada para crear identidades que superen los controles financieros y laborales.
En otras palabras, China a robar datos. Ayudó a sentar las bases del mismo ecosistema de identidad que ahora otros —como Irán y Corea del Norte— pueden aprovechar.
HAGA CLIC AQUÍ PARA MÁS OPINIONES DE FOX NEWS
El problema de la infraestructura compartida
Lo que hace que esto sea tan difícil de afrontar es que ninguno de estos Estados está llevando a cabo una operación independiente o exótica. Son los principales usuarios del mismo ecosistema global de fraude de identidad que utilizan los delincuentes comunes. Las mismas plataformas de falsificación de documentos. Las mismas herramientas de selfies generadas con IA que se usan para burlar los controles de verificación de identidad. Los mismos canales de Telegram y mercados de la dark web. La diferencia no está en las herramientas. Está en quién las tiene y qué pretenden hacer con ellas.
HAZ CLIC AQUÍ PARA DESCARGAR LA APP DE FOX NEWS
Nuestras medidas de seguridad financiera se diseñaron para pillar a los delincuentes. Comparan nombres con listas de sanciones. Detectan anomalías en el comportamiento. Comprobamos documentos. Nada de eso es suficiente cuando el adversario tiene la paciencia de forjarse una identidad a lo largo de años antes de ponerla en práctica, y cuenta con los recursos de una agencia de inteligencia estatal respaldando cada uno de sus pasos.
Sigo estas redes todos los días. La infraestructura de la que dependen nuestros enemigos no está oculta. Funciona a la vista de todos, en los mismos lugares donde operan los delincuentes nacionales, siguiendo el mismo guion. Y, en algunos casos, estos Estados no solo son los que más utilizan esa infraestructura compartida, sino que son sus principales proveedores. Las operaciones rusas de robo de información generan los datos de identidad sin procesar que acaban en las estructuras de las empresas pantalla iraníes. La filtración de la OPM China generó un conjunto de datos que lleva circulando por los mercados de la dark web desde entonces. La pregunta es si las instituciones estadounidenses están preparadas para tratar esto como la amenaza para la seguridad nacional que realmente es. De momento, la mayoría no lo está.
