Expediente zscaler-dust-specter-iraqOperaciones estatales con IAIQ
Dust Specter, vinculado a Irán, ataca a funcionarios iraquíes con malware con rastros de IA
Zscaler halló una campaña de enero de 2026 que suplantaba al ministerio de Exteriores de Irak y desplegaba TWINTASK, TWINTALK y GHOSTFORM; emojis y marcadores de posición en el código descompilado sugerían que la IA generativa ayudó a construir el malware.
AltaAtaque con IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 2 mar 2026
- Ubicación
- IQ
- Objetivo
- Funcionarios del gobierno iraquí
- Gravedad
- Alta
- Provocado por
- Dust Specter
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Zscaler halló una campaña de enero de 2026 que suplantaba al ministerio de Exteriores de Irak y desplegaba TWINTASK, TWINTALK y GHOSTFORM; emojis y marcadores de posición en el código descompilado sugerían que la IA generativa ayudó a construir el malware.
Impacto: Funcionarios gubernamentales atacados con herramientas de acceso remoto y exfiltración; número de víctimas no divulgado.
Quién lo provocó
Actor: Dust Specter
Atribución: Zscaler ThreatLabz lo atribuye a un actor vinculado a Irán con confianza media-alta basándose en la coincidencia de herramientas, técnicas y victimología.
Motivo: Espionaje contra el gobierno iraquí
Cómo ocurrió
Vector de ataque: Phishing haciéndose pasar por el Ministerio de Asuntos Exteriores de Irak, dropper .NET disfrazado de WinRAR, DLL sideloading mediante VLC y WingetUI, señuelo de encuesta falsa de Google Forms
Causa raíz: El desarrollo asistido por IA aceleró nuevas herramientas; alojamiento comprometido relacionado con el gobierno iraquí entregó las cargas útiles
Cronología
- Una página anterior de Dust Specter disfrazada de invitación de Webex reutiliza el dominio C2 de TWINTALK
- Campaña contra funcionarios iraquíes detectada por ThreatLabz
- Zscaler publica el análisis
Respuesta
Zscaler publicó IOC y detecciones; no se reportó declaración oficial iraquí.
Estado actual: En investigación
Fuentes (pestaña nueva)
- Zscaler ThreatLabz zscaler.com
- Infosecurity Magazine infosecurity-magazine.com
- The Hacker News thehackernews.com
Citar este expediente
Dust Specter, vinculado a Irán, ataca a funcionarios iraquíes con malware con rastros de IA. AI Threat Watch, expediente zscaler-dust-specter-iraq, 2 mar 2026. https://aithreat.io/es/cases/zscaler-dust-specter-iraq/
Enlace permanente: https://aithreat.io/es/cases/zscaler-dust-specter-iraq/