Un actor estatal iraní cambia su estrategia de alojamiento, utiliza infraestructura compartida y sigue desarrollando capacidades de malware sigiloso.

HOBOKEN, Nueva Jersey — 22 de octubre de 2026 —Semperis, la empresa especializada en ciberresiliencia y respuesta ante crisis basada en la identidad, ha anunciado hoy que Tomer Bar, vicepresidente adjunto de Investigación en Seguridad, descubrió que el grupo de amenazas iraní «Prince of Persia», patrocinado por el Estado, estaba operando un servidor de mando y control (C2) a principios de este año en Estados Unidos. Bar lleva 10 años siguiendo la pista al grupo y ha descubierto los dos primeros casos en los que «Prince of Persia» ha operado servidores C2 en EE. UU., el primero en 2016 y el segundo este año. Las víctimas recientes son principalmente disidentes iraníes.

El regreso a territorio estadounidense es significativo, ya que «Prince of Persia» había utilizado hasta entonces servicios de alojamiento europeos y servidores privados virtuales. El nuevo servidor C2 se descubrió en agosto de 2026. El grupo de ciberdelincuentes había desaparecido tras el inicio de la guerra de Irán contra EE. UU. e Israel el 28 de febrero. El grupo pasó a utilizar alojamiento compartido, cambió su panel de gestión remota y comenzó a construir una nueva infraestructura tras Cloudflare, ocultando así eficazmente sus operaciones entre sitios web inofensivos e infraestructuras utilizadas por otros actores maliciosos. El grupo utiliza canales de la API de Telegram, algoritmos de generación de dominios y exfiltración basada en blockchain para mantener una infraestructura C2 resistente.

«Prince of Persia dejó de estar operativo en febrero de 2026, al inicio del conflicto con EE. UU. e Israel. Esto no es inusual, dado que los conflictos geopolíticos en los que se ve involucrado Irán suelen provocar periodos de inactividad en el grupo de ciberdelincuentes. Sin embargo, lo que me sorprendió esta vez fue la decisión del actor malicioso de alojar el nuevo servidor C2, por primera vez en diez años, en territorio estadounidense, justo cuando comenzaba el conflicto con EE. UU. e Israel», afirmó Bar. «Este es el último lugar en el que esperábamos encontrar a Prince of Persia escondido».

Recomendaciones para los defensores

Las organizaciones pueden adoptar las siguientes medidas para proteger su entorno frente a las técnicas utilizadas por Prince of Persia:

  • Asegúrate de que los controles de seguridad estén actualizados para protegerte contra los indicadores de compromiso (IOC) que se recogen en el estudio.
  • Supervisa si hay tráfico inusual en Telegram.
  • Asegúrate de que los sistemas operativos estén totalmente actualizados.

El estudio completo y los IOC correspondientes están disponibles en: https://www.semperis.com/blog/prince-of-persia-threat-group-hiding-in-plain-sight/

Acerca de Semperis 

Semperis es la empresa especializada en ciberresiliencia y respuesta ante crisis centrada en la identidad, en la que confían las empresas y organismos gubernamentales más importantes del mundo para proteger sus sistemas de identidad críticos. Diseñada específicamente para entornos de identidad multicloud e híbridos —entre los que se incluyen Active Directory, Entra ID, Okta y Ping Identity—, Semperis ayuda a las organizaciones a prevenir, detectar, responder y recuperarse de los ciberataques basados en la identidad.

El éxito o el fracaso de los ciberataques modernos se decide en el ámbito de la identidad, donde los fallos pueden derivar en crisis empresariales de gran envergadura. La plataforma de Semperis, basada en inteligencia artificial, unifica la defensa del ciclo de vida de la identidad y la gestión de crisis: refuerza la infraestructura de identidad, detecta y contiene las amenazas activas, permite una recuperación rápida y fiable, y facilita una coordinación segura y fuera de banda cuando se producen interrupciones en los sistemas centrales; todo ello respaldado por un equipo de análisis forense de identidades y respuesta a incidentes de primer nivel.

Como parte de su misión de ayudar a las organizaciones a alcanzar una verdadera resiliencia cibernética, Semperis apoya a la comunidad cibernética en general a través de la galardonada conferencia y el podcast «Hybrid Identity Protection» (HIP), así como de herramientas gratuitas de seguridad de la identidad, entre las que se incluyen Purple Knighty Forest Druid. Más de 1.200 organizaciones —entre las que se incluyen más del 25 % de las 100 empresas más grandes de EE. UU.— confían en Semperis. La empresa es de capital privado, tiene su sede en Hoboken (Nueva Jersey) y presta servicio a clientes en más de 40 países.

Más información:https://www.semperis.com 

Síguenos:Blog/LinkedIn/ X / Facebook/ YouTube

Contacto con los medios:

Bill Keeler

Director sénior, Relaciones Públicas y Comunicaciones

billk@semperis.com