WASHINGTON — Mientras los misiles iraníes sobrevolaban Israel el jueves y la gente se refugiaba en búnkeres, los teléfonos móviles del país se iluminaron con un flujo constante de mensajes.
Un mensaje de la Guardia Revolucionaria iraní amenazaba con ataques contra ciudadanos israelíes y afirmaba falsamente haber asesinado al primer ministro israelí, Benjamin Netanyahu.
Segundos después, se difundió otro mensaje, supuestamente de las autoridades israelíes, que contenía un enlace a una aplicación maliciosa.
Ninguna de las técnicas era nueva, pero la combinación de un ataque en el mundo real, una campaña de desinformación y un ciberataque sí era diferente.
“Hacerlo todo al mismo tiempo es lo que lo hace sofisticado”, dijo Gil Messing, jefe de gabinete de Check Point Software, una empresa de ciberseguridad estadounidense-israelí.
Irán ha reajustado su campaña de información en medio de los continuos ataques de Estados Unidos e Israel, sacando a la luz cuentas secretas en redes sociales en un intento por mejorar la percepción de su ejército y fomentar el sentimiento antibelicista en Occidente, según investigadores que estudian las acciones de Irán.
El gobierno israelí emitió rápidamente una advertencia sobre la aplicación maliciosa.
Una persona utiliza un teléfono móvil mientras la gente se refugia en un estacionamiento subterráneo durante una alerta de ataque con misiles iraníes, en el marco del conflicto entre Estados Unidos, Israel e Irán, en Jerusalén, el 20 de marzo de 2026. REUTERS/Ronen ZvulunPero, según Messing, los mensajes parecieron llegar a cientos de miles de israelíes.
Repercusión
En Telegram y otras redes sociales, Irán ha exagerado la magnitud de su represalia, afirmando falsamente haber matado a decenas de soldados estadounidenses y alardeando de las amenazas que sus grupos afines podrían representar para la región.
La campaña ha combinado ciberataques con propaganda y ha utilizado cuentas que suplantan la identidad de estadounidenses, israelíes y otras personas para llamar la atención sobre el descontento con la guerra.
“Lo que estamos viendo en el ámbito de la influencia es que Irán está intentando desplegar todas sus capacidades contra nosotros, en aras del conflicto”, dijo Clément Briens, analista del Grupo Insikt de Recorded Future, que estudia la ciberseguridad y otras amenazas.
El ataque israelí de esta semana contra el yacimiento de gas de South Pars, compartido por Irán y Qatar, provocó una avalancha de mensajes críticos con la administración Trump y buscó vincular a Estados Unidos con el ataque, a pesar de los intentos del presidente Donald Trump por distanciarse del mismo, según un informe de Alethea, una empresa que rastrea los mensajes y la desinformación iraníes.
Otras empresas de monitoreo de información se hicieron eco de la evaluación de Alethea.
Alex Leslie, asesor sénior de Recorded Future, afirmó que los mensajes iraníes sobre el ataque al yacimiento de gas indicaban la disposición del país a tomar represalias e intentar extender la guerra.
“El mensaje de Irán en torno al ataque a South Pars consiste en presentar el ataque como una campaña coordinada entre Estados Unidos e Israel y utilizarlo como justificación para ampliar las represalias contra la infraestructura energética en todo el Golfo”, dijo Leslie.
La evaluación anual de amenazas de la inteligencia estadounidense, publicada esta semana, destacó el reciente ataque de Irán contra una empresa de suministros médicos en Estados Unidos.
«Irán representa una amenaza para las redes y la infraestructura crítica de Estados Unidos en forma de ciberespionaje y ciberataques», señala el informe.
Los expertos afirman que Irán considera claramente la guerra actual como una amenaza existencial, lo que ha obligado a un cambio de estrategia.
En las últimas semanas, Irán ha estado utilizando cuentas que antes eran secretas —cuentas de redes sociales que anteriormente se hacían pasar por estadounidenses, israelíes o europeas— para difundir mensajes.
“Están agotando sus recursos”, dijo Messing.
“Ya sea porque creen que ya no los necesitarán o porque es hora de deshacerse de todo lo que puedan”.
Según Briens, una cuenta dedicada a la independencia escocesa, controlada secretamente por Irán, cambió su enfoque hacia la guerra entre Estados Unidos e Israel.
Un grupo de bots controlados por Irán, que anteriormente se utilizaban para comunicarse con posibles saboteadores o espías en el extranjero, ahora difunden videos de ataques con misiles y drones iraníes, según Recorded Future.
Una investigación de The New York Times reveló que imágenes falsas sobre la guerra, la mayoría con mensajes proiraníes, han inundado los foros en línea.
Muchos de los videos mostraban soldados llorando.
Alethea, otra empresa que monitorea las operaciones de información iraníes, señaló que «el tropo del «soldado que llora» es un formato propagandístico recurrente diseñado para comunicar visualmente la derrota psicológica».
Investigadores independientes como Recorded Future y otros afirmaron que era difícil medir la repercusión que habían tenido las cuentas iraníes.
Frente
Briens afirmó que el uso de identidades que antes eran secretas para difundir mensajes a favor de Irán parecía reflejar el deseo de Irán de utilizar sus cuentas más influyentes en las redes sociales para llegar a la mayor audiencia posible, incluso si eso significaba renunciar a una imagen cuidadosamente cultivada.
“Hemos visto a algunos actores iraníes canibalizar sus propias capacidades”, dijo Briens.
“Personas que se hacían pasar por escocesas, estadounidenses o israelíes, desde el estallido de la guerra, hemos visto cómo se han vuelto abiertamente proiraníes”.
Leslie afirmó que Irán también estaba utilizando sus cuentas falsas en las redes sociales para promocionar o exagerar la eficacia de sus ciberataques.
La semana pasada, un grupo de hackers iraníes llamado Handala se atribuyó la responsabilidad del ciberataque contra Stryker, el fabricante estadounidense de equipos médicos.
Según Messing, el grupo afirmó en un principio ser una organización independiente de activistas informáticos, pero ahora ha reconocido que forma parte del gobierno iraní.
Handala afirmó que el ataque fue una represalia por un ataque con misiles estadounidenses el 28 de febrero que destruyó una escuela primaria iraní.
El jueves, el Departamento de Justicia inició un proceso para incautar los nombres de dominio asociados con Handala.
Recorded Future ha descubierto que Irán, tomando prestada una técnica de algunos hackers rusos, está utilizando operaciones de información para hacer que su actividad cibernética parezca potente y potencialmente más eficaz de lo que ha sido en realidad.
“Tras más de dos semanas de guerra, el frente digital no es un simple ataque cibernético, sino una campaña compleja que fusiona la disrupción, los frentes negables y la guerra narrativa en un único sistema estratégico”, afirmó Leslie.
c.2026 The New York Times Company
