Iran vs Israele cyber guerra

Giugno 16, 2025
Blog, News

Iran vs Israele cyber guerra

Il conflitto digitale tra Iran e Israele rappresenta l’ultimo stadio di una rivalità maturata sul terreno politico-militare e trasferita nel dominio cibernetico. La prima avvisaglia di questa guerra “invisibile” si ebbe con il celebre worm Stuxnet nel 2011, progettato per sabotare le centrifughe del sito nucleare di Natanz e tuttora considerato un punto di svolta nelle capacità di cyber-attack a livello statale . Da allora, entrambi i contendenti hanno affinato strumenti e tattiche, passando da semplici DDoS e defacement a campagne di spionaggio digitale e malware distruttivi.

Già l’analisi ThreatMon delinea con chiarezza le preferenze tattiche delle fazioni:

Gruppi filo-israeliani: defacement dei siti web al 44,8 %, DDoS al 29,9 %, cyber spionaggio al 10,4 %, phishing e social engineering al 7,5 % ciascuno .
Gruppi filoiraniani: DDoS in testa con il 42,5 %, defacement al 37,3 %, cyber spionaggio al 14 %, phishing al 5,3 % e social engineering/ransomware residuo all’1 % .

Queste cifre mostrano come la saturazione di banda e la manomissione grafica restino tattiche consolidate, pur affiancate da operazioni più sottili di intelligence e raccolta dati.

Sul fronte malware, la prevalenza dei Trojan stealer (50,6 %) conferma l’obiettivo primario di sottrarre credenziali e informazioni sensibili, mentre i keylogger rappresentano il 24,7 % e i Remote Access Trojan il 12,4 % . I wiper, utilizzati per azioni distruttive mirate alla cancellazione di dati, toccano comunque il 6,7 %, avvalorando il rischio di escalation distruttive . Quanto alle famiglie di malware, svettano Shamoon (28,9 %), Remcos (24,9 %), AgentTesla (21,9 %), FormBook (16,2 %) e Nanocore (8,2 %) .

Dietro queste operazioni statali e para-statali si muovono gruppi APT di eccellenza:

APT34 detiene il 57,1 % delle attività, specializzandosi in ricognizione e movimento laterale.
OilRig contribuisce per il 28,6 % con campagne di phishing mirato.
Unit8200, il braccio cibernetico dell’IDF, rappresenta il 14,3 % delle azioni offensive .

A queste entità si somma un variegato ecosistema di hacktivist e criminali informatici che moltiplica la portata degli attacchi (Iran vs Israele cyber guerra):

Cyber Fattah Team e Anonymous Iran hanno denunciato di aver temporaneamente interrotto i servizi di trasporto di Gerusalemme tramite DDoS .
Su forum darknet sono stati messi in vendita 300 database israeliani, compresi elenchi di ex agenti dell’IDF con nomi, contatti e ubicazioni .
Dall’altra parte, il collettivo KromSec avrebbe sottratto 104 GB di dati finanziari di università e istituzioni iraniane, mentre WeRedEvils ha rivendicato defacement di siti governativi .

Il crescendo delle tensioni si lega a eventi drammatici: l’assassinio di Ismail Haniyeh il 31 luglio 2024 a Teheran ha innescato ondate di cyber-ritorsioni, con nuovi payload e campagne di spionaggio approfondito nei giorni successivi . Questa strategia “ibrida” consente di colpire senza dichiarare apertamente guerra, sfruttando la penetrazione nelle reti avversarie come forma di deterrenza e pressione.

Ma la minaccia non si limita al Medio Oriente. Secondo Michael Daniel, ex consigliere alla Casa Bianca, entrambe le parti dispongono di arsenali che spaziano da DDoS “reversibili” a wiper distruttivi, passando per incessanti missioni di espionaggio. John Hultquist (Google Threat Intelligence) avverte che l’Iran ha già preso di mira il governo e le infrastrutture statunitensi e, in risposta alle recenti offensive militari, potrebbe lanciare attacchi contro servizi privati critici e persino cittadini americani .

Già nel 2023 il gruppo CyberAv3ngers aveva compromesso sistemi idrici negli USA, sfruttando password di default su PLC e, in un secondo tempo, custom malware per controllare reti di gestione acqua e carburante, pur senza arrecare danni rilevanti per inesperienza operativa . Annie Fixler (Center on Cyber and Technology Innovation) sottolinea la vulnerabilità dei piccoli operatori di infrastrutture critiche statunitensi, che rischiano di diventare “bersagli di opportunità” .

Guardando avanti, è realisticamente atteso un aumento di campagne distruttive: wiper più sofisticati e ransomware in stile NotPetya potrebbero affiancarsi a nuove varianti APT, mentre l’alleanza tecnico-operativa con Russia e Cina potrebbe estendere il conflitto su scala globale .

Le armi informatiche nel conflitto Israele-Iran potrebbero colpire gli Stati Uniti (Iran vs Israele cyber guerra)

Con l’indebolimento dell’esercito di Teheran, è probabile una ritorsione digitale, dicono gli esperti a The Reg

L’attuale conflitto militare tra Israele e Iran si svolge nell’era della guerra ibrida, in cui gli attacchi informatici amplificano e supportano missili e truppe, e viene condotto tra due Paesi dotati di armi informatiche distruttive molto potenti.

Secondo gli esperti di guerra informatica e gli analisti delle minacce, è ampiamente previsto che l’Iran risponderà agli attacchi missilistici di Israele con operazioni informatiche, che potrebbero estendersi ad obiettivi americani.

“Mi aspetto che ci sia una componente informatica sia nelle attività israeliane che in quelle iraniane”, ha detto al Register l’ex consigliere della Casa Bianca Michael Daniel .

Daniel, che ora guida la Cyber Threat Alliance, un’organizzazione no-profit per la condivisione di informazioni sulle minacce informatiche, ha affermato che entrambi i Paesi “hanno la capacità di condurre una serie di attività, dagli attacchi DDoS [Distributed Denial of Service] completamente reversibili, che potrebbero interrompere temporaneamente i servizi online, agli attacchi wiper distruttivi. Come minimo, sono certo che entrambe le parti stiano utilizzando le capacità informatiche per condurre attività di spionaggio e ricognizione”.

Sebbene lo spionaggio informatico sia iniziato ben prima degli attacchi israeliani del 13 giugno contro i siti nucleari e i comandanti militari dell’Iran, la preoccupazione è che l’Iran possa lanciare attacchi informatici distruttivi ora che le sue capacità militari hanno subito un duro colpo.

“L’attività informatica iraniana non è stata così estesa al di fuori del Medio Oriente, ma potrebbe cambiare alla luce delle azioni militari”, ha dichiarato John Hultquist, analista capo del gruppo di intelligence sulle minacce di Google, in un’e-mail inviata a The Register . “L’attività di spionaggio informatico iraniano prende già di mira il governo, l’esercito e il settore politico degli Stati Uniti, ma nuove attività potrebbero minacciare infrastrutture critiche private o persino singoli individui”.

Teheran ha la capacità di portare a termine attacchi distruttivi, ma finora il successo e la sofisticatezza tecnica sono stati limitati.

Nel 2023, i CyberAv3ngers iraniani hanno effettuato intrusioni in diversi sistemi idrici statunitensi, sfruttando password predefinite per controller logici programmabili accessibili via Internet. In una seconda tornata di attacchi, la squadra legata al Corpo delle Guardie Rivoluzionarie Islamiche ha utilizzato malware personalizzati per controllare da remoto i sistemi di gestione idrica e del carburante negli Stati Uniti e in Israele.

Ma a parte pubblicare video in cui si vantavano delle intrusioni nei loro siti Telegram, gli aggressori non hanno fatto nulla di concreto con l’accesso ottenuto a questi sistemi critici.

“Fortunatamente, non capivano che tipo di accesso avessero”, ha dichiarato al Register Annie Fixler, direttrice del Center on Cyber and Technology Innovation presso il think tank sulla sicurezza nazionale Foundation for Defense of Democracies . “Avrebbero potuto causare notevoli disagi se fossero stati più accorti”.

Se la perdita di generali di alto rango e di strutture chiave dovesse compromettere le possibilità dell’Iran di una risposta militare efficace, le ritorsioni nel cyberspazio diventerebbero una minaccia ancora più grande, ha aggiunto.

“Non mi sorprenderebbe vedere l’Iran attivare ulteriori agenti informatici, ordinando loro di colpire qualsiasi cosa possano in Israele e negli Stati Uniti”, ha detto Fixler. “Anche se la direttiva non arrivasse da Teheran, gli hacker filo-regime potrebbero intuire il pericolo e lanciare ulteriori operazioni”.

Secondo Fixler, Israele è storicamente piuttosto resiliente agli attacchi informatici iraniani. “Gli Stati Uniti, tuttavia, hanno troppe vulnerabilità informatiche che l’Iran può sfruttare, in particolare nei piccoli operatori di servizi pubblici e infrastrutture critiche”, ha aggiunto. “Le aziende statunitensi dovrebbero essere in allerta per non diventare bersagli di opportunità per l’Iran”.

Tuttavia, proprio come hanno fatto in passato, dovremmo aspettarci che gli hacker iraniani esagerino o rilascino false affermazioni sul successo di questi attacchi informatici destabilizzanti, ha aggiunto Hultquist. “L’obiettivo di molte di queste operazioni è psicologico piuttosto che pratico, ed è importante non sopravvalutarne l’impatto”, ha concluso.

“Quando si tratta di attacchi dirompenti, in genere gli iraniani hanno schierato i wiper contro obiettivi in infrastrutture critiche e altre organizzazioni”, ha dichiarato Hultquist al Register . “Probabilmente ne vedremo di più in Israele e potremmo vederli anche negli Stati Uniti. In questi casi, non è insolito che affermino che l’attacco ha un impatto molto più forte di quanto non sia in realtà.”

Il consulente per la sicurezza informatica Tom Kellermann, che ha fatto parte della Commissione per la Sicurezza Informatica sotto la presidenza di Barack Obama, ha affermato di aspettarsi che CyberAv3ngers e l’Esercito Cibernetico Iraniano sferrino attacchi informatici distruttivi contro le infrastrutture idriche, elettriche e di trasporto. ” Verranno utilizzati ransomware in stile Wipers e NotPetya “, ha previsto.

Inoltre, ha avvertito, è importante ricordare che l’Iran ha un’alleanza con la Russia e la Cina, entrambe dotate di armi informatiche altamente sviluppate e di agenti informatici supportati dal governo a disposizione.

“Prevedo una campagna sistemica e decisa non solo da parte del regime, ma anche dei suoi alleati”, ha dichiarato al Register . “Se gli Stati Uniti dovessero essere coinvolti, prevedo che la Cina lancerà attacchi informatici per conto del suo alleato. Se Israele colpisse il petrolio iraniano, di cui la Cina è il maggiore importatore, anche la Cina agirebbe.”

Raccomandazioni per consulenti IT

Monitoraggio continuo: implementare feed di Threat Intelligence e strumenti di dark‑web monitoring per intercettare in anticipo leak e covi di pianificazione di attacchi.
Segmentazione e hardening: isolare reti SCADA/ICS e servizi esposti, adottare password a forte entropia e disabilitare credenziali di default.
Piani di Incident Response: simulare esercitazioni con scenari di wiper e DDoS, preparando procedure di recovery e backup offline.
Threat Hunting avanzato: utilizzare indicatori di compromissione (IoC) aggiornati, analisi comportamentali e strumenti EDR/ XDR per rilevare movimenti laterali.
Formazione del personale: rafforzare la cultura cyber‑security, soprattutto su tecniche di phishing e social engineering, tramite training e phishing simulation.

(fonte) (fonte)

Innovaformazione, scuola informatica specialistica promuove la cultura della cyber security su tutti i livelli aziendali ed accompagna le aziende con la formazione specialistica. In questo ambito vedi il Corso Cyber Security Kali Linux.

Per altri articoli di settore consigliamo invece di navigare sul nostro blog QUI.

INFO: info@innovaformazione.net – tel. 3471012275 (Dario Carrassi)