Gorrión depredador

Predatory Sparrow se atribuyó la responsabilidad de un ciberataque perpetrado en julio de 2021 contra los sistemas de transporte iraníes, que interrumpió los servicios ferroviarios del país. También atacaron el sitio web del Ministerio de Carreteras y Transporte de Irán . El grupo afirmó que el ataque tenía como objetivo "expresar nuestro repudio ante los abusos y la crueldad infligidos por el gobierno a la nación iraní". ^{[ 5 ]}

Más adelante en 2021, Predatory Sparrow lanzó un importante ciberataque contra el sistema de combustible iraní que dejó a la mayoría de las gasolineras del país sin poder procesar pagos. ^{[ 4 ]} Los atacantes también tomaron el control de vallas publicitarias digitales para mostrar mensajes críticos con el Líder Supremo de Irán . ^{[ 5 ]} Dos funcionarios de defensa de Estados Unidos, citados anónimamente por el New York Times, atribuyeron el ataque a Israel. ^{[ 7 ]}

El 27 de junio de 2022, los hackers de Predatory Sparrow lograron comprometer los sistemas de control industrial de una acería iraní, derramando una gran cuba de acero fundido y provocando un incendio en las instalaciones. ^{[ 6 ]} El derrame y el incendio causaron daños a la planta, pero nadie resultó herido. Según la BBC , "parece que [Predatory Sparrow] se esforzó por asegurarse de que la planta estuviera vacía antes de lanzar su ataque". Sin embargo, Wired señaló que, aunque Predatory Sparrow enfatizó que orquestaron el ataque para "proteger a personas inocentes", varios trabajadores evitaron por poco ser alcanzados por el metal fundido derramado. ^{[ 4 ]} El ataque fue uno de varios dirigidos a tres empresas siderúrgicas iraníes, que el grupo afirmó que fueron en respuesta a la "agresión" de Irán. ^{[ 4 ] [ 8 ]} El grupo también publicó decenas de miles de correos electrónicos exfiltrados de las empresas siderúrgicas, con la intención de demostrar sus vínculos con el ejército iraní. ^{[ 4 ]}

La sofisticación del ataque desató especulaciones adicionales sobre si Predatory Sparrow era un grupo de piratería informática militar patrocinado por el Estado israelí . El ministro de Defensa israelí, Benny Gantz, ordenó una investigación sobre las filtraciones a periodistas israelíes que los llevaron a informar que el grupo estaba afiliado al Estado. ^{[ 8 ]}

El grupo Predatory Sparrow volvió a atacar los sistemas de suministro de combustible el 18 de diciembre de 2023, utilizando un método similar al de 2021. Publicaron mensajes en los que afirmaban que el ataque era "en respuesta a la agresión de la República Islámica y sus aliados en la región", en referencia a la creciente crisis en Oriente Medio . ^{[ 4 ]}

El 17 de junio de 2025, poco después de los ataques aéreos israelíes contra Irán , un ciberataque del grupo Predatory Sparrow contra el banco estatal iraní Sepah interrumpió los servicios bancarios. El grupo afirmó haber destruido datos pertenecientes al banco y lo acusó de ayudar a financiar al ejército iraní. ^{[ 9 ]}

El grupo también se atribuyó la responsabilidad de un ataque contra la plataforma iraní de intercambio de criptomonedas Nobitex al día siguiente. En dicho ataque, robaron 90  millones de dólares en criptoactivos y luego destruyeron los fondos enviándolos a direcciones de criptomonedas inaccesibles. Los hackers afirmaron que Nobitex había ayudado al gobierno iraní a evadir sanciones y financiar operaciones terroristas. Las firmas estadounidenses de análisis de criptomonedas Elliptic y Chainalysis corroboraron las afirmaciones del grupo de que Nobitex había sido utilizada por grupos hostiles a Israel, incluyendo la Yihad Islámica Palestina , Hamás , los hutíes y grupos de ransomware afiliados al Cuerpo de la Guardia Revolucionaria Islámica . ^{[ 10 ]}