Microsoft aseguró haber identificado un grupo de hackers iraníes cuyos objetivos eran empresas de defensa israelíes y estadounidenses que utilizan software de la empresa.
El anuncio de Microsoft se da en medio de tensiones entre Israel e Irán por acusaciones mutuas de ataques contra barcos en la región. La empresa informática también señaló que los hackers apuntan también a empresas que gestionan envíos marítimos en el Medio Oriente.
En una publicación de blog, Microsoft dijo que había identificado por primera vez la célula, apodada DEV-0343, en julio. Según el post, el grupo llevó a cabo «una amplia difusión de contraseñas contra más de 250 inquilinos de Office 365, con un enfoque en empresas de tecnología de defensa estadounidenses e israelíes, puertos de entrada del Golfo Pérsico o empresas de transporte marítimo global con presencia comercial en el Medio Oriente».
«Menos de 20 de los inquilinos objetivo se vieron comprometidos con éxito, pero DEV-0343 continúa evolucionando sus técnicas para refinar sus ataques», continúa el texto. Y sigue, señalando que los objetivos eran «empresas de defensa que apoyan a los socios gubernamentales de Estados Unidos, la Unión Europea e Israel, que producen radares de grado militar, tecnología de drones, sistemas de satélites y sistemas de comunicación de respuesta a emergencias».
Para Microsoft «esta actividad probablemente respalda los intereses nacionales de la República Islámica de Irán sobre la base de un análisis de patrones de vida, un cruce extenso en la focalización geográfica y sectorial con actores iraníes y la alineación de técnicas y objetivos con otro actor originario de Irán».
Microsoft alertó que esto podría ayudar a Irán a rastrear «los servicios de seguridad de sus adversarios y el transporte marítimo en el Medio Oriente. Obtener acceso a imágenes de satélite comerciales y planes y registros de envío patentados podría ayudar a Irán a compensar el desarrollo de su programa de satélites».