Campanha 'Ababil de Minab' ligada ao Irã atinge EUA e Oriente Médio com ciberataques destrutivos

A revelação da Gambit Security desmascara a fachada de 'Ababil de Minab'. O que parecia ser uma nova entidade hacktivista independente, por trás do ataque ao LA Metro em março, agora está solidamente associado ao grupo Black Shadow. Este grupo, como o CEVIU News já cobriu em julho de 2026, é ligado ao Ministério da Inteligência e Segurança (MOIS) do Irã. A operação cibernética não se limitou à exfiltração, mas empregou táticas destrutivas em alvos críticos nos Estados Unidos, Israel, Arábia Saudita e Turquia.

Os ataques foram tecnicamente sofisticados, utilizando desde ferramentas de gestão de sistemas como vCenter, Disk Management e SQL Server Management Studio até scripts Python customizados. A campanha da 'Ababil de Minab' se destacou por seu caráter destrutivo, como na desativação de 58 bancos de dados SQL Server da Vyncs. Um detalhe técnico relevante é o uso de IA, especificamente o ChatGPT, para refinar os scripts de destruição. Isso mostra uma evolução nas táticas de atores ligados ao estado iraniano, que o CEVIU News já vem acompanhando em outras reportagens, como as de abril de 2026 sobre ataques a PLCs de infraestrutura crítica nos EUA.

A principal mudança é o fim do mistério em torno da identidade de 'Ababil de Minab'. Anteriormente, a persona se apresentava como um ator hacktivista autônomo. Agora, há prova forense ligando-a diretamente ao Black Shadow, um grupo cibernético iraniano com histórico documentado. A atribuição inicial do ataque ao LA Metro, noticiada pelo CEVIU News em maio de 2026, falava em hackers iranianos; agora, temos uma identificação mais precisa do grupo.

Também é um avanço significativo a confirmação do uso de ferramentas de IA, como o ChatGPT, para aprimorar scripts maliciosos. Essa tática indica uma evolução nas capacidades e no arsenal dos grupos de ameaça persistente avançada (APT) ligados ao Irã, tornando seus ataques mais eficientes e adaptáveis.

Esta revelação reforça a natureza complexa e multifacetada das operações cibernéticas patrocinadas por estados. A desinformação sobre a autoria, com a criação de personas 'hacktivistas', visa desviar a atenção e dificultar a atribuição. Para empresas e governos, isso sublinha a importância de uma análise de inteligência de ameaças profunda, que vá além das aparências.

A integração de IA generativa em ataques, mesmo para refinamento de scripts, é um sinal de alerta. Significa que as ferramentas ofensivas estão se tornando mais acessíveis e eficientes, exigindo das defesas uma capacidade de adaptação e detecção igualmente avançada. A combinação de exfiltração de dados com destruição maciça representa um risco elevado, não apenas de perda de informação, mas de interrupção operacional e danos irreparáveis à infraestrutura digital.