El FBI desmantela la infraestructura de Handala tras el ciberataque a Stryker

El FBI y el Departamento de Justicia han incautado dos sitios web asociados con Handala, un grupo hacktivista proiraní. La acción policial sigue a la reivindicación del grupo de un ciberataque destructivo contra Stryker, una empresa estadounidense de tecnología médica. Se cree que Handala tiene vínculos con el régimen iraní y ha estado activo desde, al menos, los ataques de Hamás del 7 de octubre de 2023. El grupo afirmó que el ataque a Stryker —que cuenta con una plantilla de 56,000 empleados— fue en represalia por un ataque con misiles del gobierno de Estados Unidos que impactó una escuela iraní, matando al menos a 175 personas, la mayoría de ellas niños. Stryker tiene un contrato de USD 450 millones para suministrar dispositivos médicos al Departamento de Defensa.

Los dominios incautados fueron reemplazados por un banner de las fuerzas del orden. Según el anuncio de incautación del FBI y el Departamento de Justicia: “Las autoridades policiales determinaron que este dominio se utilizó para realizar, facilitar o apoyar actividades cibernéticas maliciosas en nombre de, o en coordinación con, un actor estatal extranjero”, lo que indica que las autoridades estadounidenses creían que los sitios eran operados por hackers vinculados a un gobierno extranjero. Antes de la incautación, Handala utilizaba un sitio web para publicar sus hackeos y otro para hacer doxing a decenas de personas —lo que significa que publicaba información privada sobre individuos— debido a sus presuntos vínculos con el ejército israelí y contratistas de defensa, incluidos Elbit Systems y NSO Group.

El ciberataque a Stryker involucró, según se informa, a hackers que irrumpieron en una cuenta de administrador interna para acceder a la red Windows de la empresa. Desde allí, presuntamente tomaron el control de los paneles de Intune de Stryker —una herramienta de Microsoft para gestionar dispositivos de empleados de forma remota— y, según se informa, borraron dispositivos propiedad de la empresa y de sus empleados. El martes, Stryker declaró que todavía está restaurando sus computadoras y su red interna.

En declaraciones publicadas en su canal de Telegram el jueves, Handala reconoció que sus sitios web fueron dados de baja, calificando la incautación como un intento desesperado por silenciar la voz del grupo. Sin embargo, Nariman Gharib, un activista iraní radicado en el Reino Unido e investigador independiente de ciberespionaje, señaló que, si bien la estructura organizativa y de gestión del grupo está actualmente interrumpida, es posible que sus operaciones no se detengan. Gharib advirtió que futuras filtraciones podrían ser publicadas por el grupo a través de medios cercanos al IRGC (el ejército de Irán).

Por qué importa

La incautación de la infraestructura de Handala por parte del FBI sigue a un ciberataque destructivo contra un importante proveedor médico estadounidense, lo que pone de relieve las tensiones continuas entre las autoridades de Estados Unidos y los grupos de hackers vinculados a estados.