Ciberguerra 2026: el plan de Rusia, China y Marruecos para destruir España desde un ordenador
In a Nutshell
Mark Rivero alerta que Rusia, China y Marruecos llevan años ejecutando ciberoperaciones contra España, incluido el espionaje con Pegasus a Pedro Sánchez y Margarita Robles en 2021, para obtener información estratégica y presionar políticamente sin declarar guerra. Destaca que el mayor riesgo futuro es un ataque a infraestructuras críticas como el suministro eléctrico, agua o redes hospitalarias, donde malware destructivo podría desestabilizar el país desde un ordenador. Recomienda medidas básicas como apagar el móvil semanalmente, usar VPN en redes públicas y evitar confiar ciegamente en la tecnología ante amenazas que los estados mantienen ocultas.
These notes were generated by AI and may contain inaccuracies.
En mayo de 2021 hubo un ataque al móvil de Pedro Sánchez y Margarita Robles en el que se sustrajeron hasta 2,6 GB de información del teléfono.
Mark Rivero, investigador con más de 10 años de experiencia en ciberseguridad especializado en análisis de malware, inteligencia inversa e inteligencia de amenazas, ha colaborado con gobiernos, instituciones financieras y grandes empresas multinacionales como Kaspersky, Macafi, Crowdstrike y Deloitte. Es profesor y coordinador del Máster de seguridad informática de la Sle, posee un máster en inteligencia y contrainteligencia y un máster profesional de analista internacional y geopolítico.
Con la guerra de Rusia y Ucrania se encontró ransomware, software malicioso cuyo único objetivo es cifrar y destruir. China tiene muchos de estos recursos. El mayor temor es que se hackee una infraestructura crítica como el suministro de agua.
Los presidentes de Europa del Este viajan con medidas de seguridad extremas. Se menciona que toda esta gente tiene mogollón de dobles.
Existe una guerra silenciosa que se puede librar en internet. Mark Rivero, desde el lado cibernético, ve cosas que la gente común no conoce más allá de las noticias.
En mayo de 2021 hubo un ataque al móvil de Pedro Sánchez y Margarita Robles donde se llegaron a sustraer hasta 2,6 GB de información del teléfono. Amnistía Internacional y Forbidden Stories han realizado investigaciones basadas en documentos filtrados de exagentes del servicio secreto marroquí donde aparece la palabra clave Morgan que apunta a Marruecos. Se han publicado pantallazos de cómo funciona la aplicación, sus objetivos y capacidades.
Existen tres vertientes para atribuir amenazas: saber si se ha sido hackeado (relativamente fácil con conocimientos técnicos), identificar el tipo de malware mediante análisis técnico, y atribuir el ataque a un país o persona, que es lo más complejo. España no puede acusar formalmente a Marruecos sin pruebas concretas.
Todos los estados se espían entre sí, tanto a adversarios como a aliados. Si Marruecos desarrollara una tecnología de hidrógeno que elimine la necesidad de gasolina, obtener esa propiedad intelectual tendría un enorme valor económico. Esto forma parte de las reglas del espionaje que han existido a lo largo de la historia.
Ceuta y Melilla pertenecen al Estado español y representan un enclave estratégico. Marruecos está respaldado por Estados Unidos e Israel. Existe una corriente que sostiene que el asalto a Ceuta fue instigado por Israel y Estados Unidos debido a la negativa de Pedro Sánchez a pactar con Donald Trump y las informaciones contra Israel desde España.
Los puertos, aeropuertos y rutas marítimas y terrestres son elementos clave para los estados para comerciar y transportar mercancía. Tener el control político de estos enclaves es muy interesante para los estados.
La guerra en 2026 se puede librar con un iPad o un ordenador. Se puede desestabilizar políticamente un estado, desestabilizar una sociedad y crear una crisis política y económica dentro de un país sin derramar una gota de sangre, todo a través de internet.
Los ataques patrocinados por estados llevan ocurriendo desde hace más de 20 o 30 años. La cesión del Sáhara Oriental ocurrió a raíz del espionaje al móvil de Pedro Sánchez, estableciendo una relación de causa y efecto donde se obtiene información, se realiza chantaje o presión política y se consiguen concesiones.
Existen departamentos enteros dentro de los gobiernos encargados de identificar qué infraestructura comprometer del país objetivo y dónde colocar implantes de malware para continuar espiando.
China reclama Taiwán como territorio propio. India y Pakistán mantienen conflictos en regiones limítrofes. Rusia mantiene tensión con Europa. La NSA en Estados Unidos, el servicio secreto chino y el Mossad en Israel poseen gran poder cibernético.
El poder militar se mide en número de tanques, aviones y fuerza bruta. El poder cibernético se mide por la capacidad de análisis y recolección de información. Edward Snowden reveló las herramientas y capacidades de la NSA, incluyendo su acceso al tráfico de AT&T, Verizon y otras telecos estadounidenses.
Los exploits permiten hackear un teléfono mediante SMS sin que la víctima se entere. El gobierno de Francia publicó que quería comprar Pegasus por 60 millones de dólares, proporcionando una estimación del valor de estas herramientas.
Los presidentes, ministros y personal político están asesorados y protegidos. Indra fabrica software de comunicaciones seguras, incluyendo un WhatsApp seguro para el gobierno. Un teléfono presidencial puede contener información personal, datos comprometedores, información sobre conflictos futuros con países, discusiones y asuntos que los gobiernos intentan mantener fuera del conocimiento público.
Los presidentes de Europa del Este viajan con medidas de seguridad que incluyen recoger sus pertenencias después de usar el baño para evitar análisis de ADN que revelen enfermedades. Se menciona información sobre la supuesta enfermedad de Putin y fotos de Trump con manos inflamadas. Los líderes tienen múltiples dobles como medida de seguridad operacional básica.
Para hackear el teléfono de Pedro Sánchez primero hay que conseguir su número, que no está en la guía telefónica pero puede obtenerse mediante contactos, filtraciones o vinculación a redes sociales. Los agentes de inteligencia extranjeros pueden conseguir este número fácilmente mediante mecanismos de escuchas, vigilancia y agentes dobles.
Los exploits zero-click permiten hackear un teléfono mediante SMS sin que la víctima vea ninguna notificación. Los exploits one-click requieren que el usuario haga clic en un enlace. Los zero-click son mucho más peligrosos.
Hace muchos años, los ataques zero-click estaban al alcance de solo tres o cuatro estados. Estos ataques cuestan cientos de millones de dólares, no son sencillos ni triviales, y requieren tiempo considerable. Los objetivos típicos son políticos, activistas civiles, miembros de partidos políticos, empresas influyentes y periodistas.
Si tenéis un teléfono, apagadlo. Acabad el podcast, dadle like y suscribíos. Y luego apagad vuestro teléfono para que esté todo limpio.
Se recomienda apagar el teléfono una vez a la semana mínimo. Los iPhone no hackeados eliminan los implantes al reiniciarse. No se debe hacer jailbreak porque rompe la seguridad operacional del teléfono.
Un ciudadano normal no debe preocuparse por sufrir ataques avanzados como el uso de software espía gubernamental en su teléfono. Estos métodos requieren influencia o movimiento en entornos específicos. Lo que sí puede ocurrir es la instalación de software tipo control parental, que permite a terceros conocer cierta información, pero no acceder a aplicaciones como WhatsApp de forma remota. Los casos de "hackeo de WhatsApp" suelen deberse a que el usuario dejó una sesión abierta o alguien vinculó el dispositivo, no a ataques sofisticados.
La inteligencia artificial puede generar una ilusión de realidad muy convincente. Actualmente existen vídeos de YouTube creados 100% con IA que resultan indistinguibles del contenido humano. Sin embargo, la traducción de podcasts realizada manualmente, aunque más costosa en tiempo y recursos, conserva contexto, silencios y matices que la IA no logra replicar. Hay sectores que priorizan la rapidez de publicación sobre la calidad del contenido.
Los focos principales de ciberdelincuencia incluyen Rusia, Corea del Norte, India y especialmente China, que se considera una superpotencia en este ámbito por su capacidad, recursos y tiempo de desarrollo. Las amenazas se dividen en dos categorías principales: el cibercrimen (ransomware, malware bancario, spyware para robo de cookies de sesión) y los ataques patrocinados por estados (APT), que suelen permanecer ocultos salvo para empresas con telemetría avanzada como Microsoft, Kaspersky, CrowdStrike o FireEye.
Durante la guerra entre Rusia y Ucrania se identificaron wipers: malware que se presenta como ransomware pero cuyo objetivo no es el rescate económico, sino cifrar y destruir datos para desestabilizar al enemigo. Una táctica común consiste en activar ransomware en una parte de la red mientras se infiltran en otra sección para robar información, aprovechando que la víctima está distraída con el primer incidente.
España considera que Marruecos podría intensificar acciones de zona gris contra Ceuta y Melilla, incluyendo ciberataques, desinformación, sabotajes y presión migratoria, para generar tensión sin entrar en guerra convencional. Una guerra en zona gris emplea campañas de desinformación, intentos de acceso migratorio masivo y presión política para obtener concesiones sin recurrir a tanques o aviones. La guerra híbrida permite negociar desde una posición ventajosa sin declarar conflicto abierto.
Las operaciones de desinformación se articulan mediante la compra de granjas de bots en Twitter, Telegram y Facebook que amplifican mensajes, hashtags y contenido dirigido a la ciudadanía. Se combinan verdades, medias verdades y mentiras manifiestas. Empresas legales realizan actividades similares de gestión de reputación en redes sociales, aunque con fines comerciales. Las imágenes de cientos de móviles cargando simultáneamente corresponden a estas granjas de bots, frecuentemente asociadas a China.
Rusia hereda técnicas de desinformación del KGB y cuenta con un departamento específico dentro de sus servicios de inteligencia dedicado exclusivamente a estas operaciones. China destaca en espionaje industrial y vigilancia masiva, con sistemas que pueden identificar a conductores que superan límites de velocidad mediante cámaras conectadas a marquesinas de autobús. Existe un dilema entre seguridad y privacidad: una "caja de cristal antibalas" permite visibilidad total, mientras que una "caja de cartón" ofrece privacidad pero poca resistencia.
La vigilancia masiva no ha impedido atentados históricos como el 11-S a pesar de la capacidad de la NSA. El nuevo terrorismo individual, como el ataque de una mujer mayor con cuchillos en Times Square, resulta imposible de prevenir mediante inteligencia masiva debido a su naturaleza espontánea y falta de patrones detectables. La privacidad y la seguridad deben coexistir; la ausencia de privacidad no garantiza mayor seguridad.
Existe preocupación por el impacto de la robótica y la inteligencia artificial en la próxima generación, especialmente respecto a internet, privacidad y datos. Los avances en humanoides y drones plantean escenarios donde las actualizaciones de software podrían resolver limitaciones actuales como la capacidad de frenado en robots.
Anthropic descubrió que sus modelos de IA podían vulnerar redes gubernamentales estadounidenses de forma sencilla. Los modelos sin restricciones podrían otorgar capacidades ofensivas equivalentes a hackers con más de 15 años de experiencia a cualquier persona con formación básica, como un estudiante de FP. Esto plantea el riesgo de democratizar el cibercrimen de alto nivel.
La decisión entre ser hacker ético o malicioso depende de valores personales: querer dormir tranquilo versus obtener beneficios económicos ilícitos. Existen casos de jóvenes que hackean por desafío o megalomanía, vendiendo datos valiosos por cantidades mínimas. Los grupos APT estatales operan como "007 cibernéticos", con personal que trabaja en horario de oficina programando malware y comprometiendo infraestructuras como parte de la estrategia nacional de países como Rusia y China.
China ha mantenido operaciones de 10 años infectando objetivos diplomáticos para obtener información política anticipada. Grupos como Midnight Blizzard han atacado entidades europeas durante procesos electorales. El voto electrónico 100% genera desconfianza debido a la posibilidad de manipulación, aunque el sistema actual de votación presencial tampoco se considera infalible.
La exposición actual a vigilancia supera la de generaciones anteriores. Figuras como Netanyahu tapan las cámaras de sus dispositivos móviles por recomendación de seguridad. Existen imágenes de líderes mundiales que fingen brindar sin beber realmente, sugiriendo protocolos de seguridad extremos contra envenenamiento o manipulación.
Las prácticas de protección de altos cargos incluyen revisiones exhaustivas de habitaciones de hotel por parte de equipos de seguridad antes del acceso del ministro. Reservar plantas enteras de hoteles es una práctica habitual para garantizar que únicamente personal de seguridad tiene acceso a la zona. Esta medida se aplica frecuentemente durante campañas electorales en Estados Unidos, donde los candidatos reservan plantas completas de hoteles para su equipo.
Los sistemas de seguridad emplean llamadas telefónicas indirectas donde el ministro no contacta directamente sino que se establece una conexión a través de un segundo teléfono para evitar rastreo. Pedro Sánchez cambia periódicamente su número de teléfono y reformatea el dispositivo, migrando también su WhatsApp. La Casa Real sigue procedimientos similares para evitar que potencias extranjeras puedan interceptar comunicaciones.
Para detectar infiltrados policiales en manifestaciones o asociaciones de activismo social, se utiliza un método de vigilancia pasiva que consiste en aparcar un vehículo cerca de una comisaría con un portátil para registrar todos los teléfonos mediante espectro radiofónico. Los dispositivos móviles buscan constantemente redes WiFi conocidas, revelando su identidad al preguntar por redes previamente conectadas. Posteriormente, durante reuniones o manifestaciones, se cruzan estos datos para identificar posibles infiltrados sin confrontación directa.
Pablo Escobar marcaba todos los billetes de su casa para identificar robos. Durante una cena con sus colaboradores, detectó que faltaban 50 dólares y pidió que alguien los devolviera. Su mano derecha entregó un billete marcado, revelando la identidad del ladrón. Escobar ató al culpable a una silla, lo llevó a la piscina y lo ahogó frente a todos sus secuaces como advertencia. Su hijo, de 12-13 años en ese momento, presenció el incidente.
Pablo Escobar voló a Washington con su hijo y se fotografió frente a la Casa Blanca mientras era uno de los más buscados por el FBI. Actualmente, este tipo de acciones sería imposible debido a la vigilancia masiva por satélites y el seguimiento constante de vuelos mediante radares.
Conectarse a redes públicas como la de Aena en el aeropuerto del Prat o redes de cafeterías como Starbucks representa un riesgo significativo. Es posible crear portales cautivos falsos utilizando dispositivos como Raspberry Pi para interceptar credenciales de Google o Instagram. Los usuarios no pueden verificar si la página de autenticación es legítima ni si su tráfico está siendo monitoreado por terceros en la misma red.
Se han realizado pruebas controladas para verificar la capacidad de enrutar dispositivos móviles y ordenadores a través de máquinas intermedias para analizar paquetes de red. Estas pruebas se llevaron a cabo sin propósitos maliciosos, únicamente para comprobar la viabilidad técnica, y ya han prescrito.
Las pulseras de actividad GoBand transmiten datos sin autenticación, permitiendo que terceros puedan acceder a constantes vitales como frecuencia cardíaca. Esta vulnerabilidad fue reportada en una conferencia donde se demostró la capacidad de conectarse a dispositivos de terceros para leer telemetría.
En congresos de seguridad, no se recomienda conectarse a redes de hoteles debido al riesgo de que estén comprometidas. Se sugiere utilizar tethering del móvil o buscar cafeterías cercanas. Siempre debe activarse una VPN en redes que no sean domésticas para garantizar el cifrado del tráfico entre puntos de origen y destino.
Las contraseñas de redes domésticas deben cambiarse periódicamente y no compartirse con visitantes. Se recomienda configurar redes de invitados con credenciales temporales que expiren automáticamente. Los sistemas de IoT como cámaras y sistemas de riego deben mantenerse en redes separadas de las utilizadas por visitantes.
La deep web permite el acceso a bibliotecas, música y contenido anarquista, pero también facilita el narcotráfico, venta de órganos y armas. El caso Silk Road demostró la posibilidad de comprar drogas por correo postal. El anonimato es teórico porque aunque los nodos intermedios no revelan el origen, los nodos de salida están frecuentemente controlados por servicios de inteligencia.
Los servicios de inteligencia controlan muchos nodos de salida de la deep web. Cuando se desmantelan foros de la red Tor dedicados a venta de credenciales o narcotráfico, frecuentemente entre el 40-50% de los usuarios resultan ser agentes encubiertos.
Un zero-day es una vulnerabilidad desconocida por el fabricante del software. Permite explotar sistemas antes de que se desarrolle un parche. Empresas como Google, Meta y Facebook organizan concursos anuales donde investigadores intentan romper navegadores Chrome, Safari y Firefox, ofreciendo premios que oscilan entre 300.000 y 500.000 dólares para perfiles senior en empresas estadounidenses.
El salario medio de un recién graduado en ciberseguridad en España es de 36.000 euros anuales. Los profesionales senior en empresas como Meta, Google o Netflix pueden alcanzar entre 300.000 y 500.000 dólares anuales en Estados Unidos, mientras que en España superan los 100.000 euros para perfiles altamente especializados.
La principal preocupación de seguridad futura es el hackeo de infraestructuras críticas como centrales nucleares, sistemas de abastecimiento de agua, hospitales y redes eléctricas. El apagón en España generó especulaciones sobre posible origen ruso mediante ciberataque. En Andorra, el suministro eléctrico se restableció rápidamente gracias a conexiones con Francia y España.
La dependencia de smartphones ha eliminado la necesidad de memorizar números de teléfono, creando vulnerabilidades en situaciones de emergencia donde los dispositivos fallen o se queden sin batería. Se recomienda mantener una libreta física con los 10 números de contacto básicos.
Java Root es un canal de Telegram que anuncia posesión de información sobre Pedro Sánchez y otros objetivos. Se debate si representa una cortina de humo para desviar atención o una amenaza real. Algunas cuentas de Twitter relacionadas con el conflicto en Ceuta y Melilla han desaparecido después de publicar información sobre la gestión de la crisis por parte de Marlaska y la Guardia Civil.
Durante la conversación se aborda el tema de Pegasus, un software de espionaje diseñado para acceder de forma ilimitada a teléfonos móviles. Su objetivo es registrar ubicación, contactos, comunicaciones e incluso activar micrófono y cámara sin que el usuario lo perciba. El software es una herramienta que solo afecta en el día a día si un político toma decisiones basadas en información obtenida mediante su uso.
La operación Triangulación de Kaspersky demostró que el implante puede detectar cuando un teléfono entra en modo avión y activar automáticamente el micrófono para grabar conversaciones. La grabación se almacena y se envía una vez que se desactiva el modo avión, permitiendo así el espionaje en reuniones confidenciales donde se presume que los dispositivos están aislados.
Atacar un iPhone actualizado representa una inversión de cientos de millones de euros. El valor real no reside en Pegasus en sí mismo, sino en los exploits y vulnerabilidades específicas de cada versión de Android o iOS. Sin un exploit que funcione en la versión concreta del dispositivo, Pegasus resulta inútil.
Se recomienda viajar con dos portátiles: uno personal y otro profesional. En controles fronterizos, como los que se realizan en Israel, es habitual que pidan revisar el equipo. La práctica de dejar los móviles fuera de reuniones importantes responde a la posibilidad real de que estén infectados y grabando.
Se menciona el documental de Edward Snowden y la serie Homeland como ejemplos de técnicas de espionaje que luego se replican en la realidad. También se hace referencia al documental de HBO sobre el rey emérito y los chantajes sufridos por parte de Bárbara Rey, donde el equipo de seguridad del reino revisaba sistemáticamente las casas y equipos antes de las visitas.
La policía española ha expresado su rechazo al sistema operativo Graphene por su alto nivel de cifrado y medidas de seguridad que dificultan el acceso a la información durante investigaciones. Se menciona un caso de la policía brasileña donde un sospechoso apagó su portátil antes de que pudieran extraer datos, dejando el disco cifrado e inaccesible.
La NSA está realizando almacenamiento masivo de información cifrada que actualmente no puede descifrar, pero que podría romperse con la llegada de la computación cuántica y la inteligencia artificial. Esto incluye secretos que ahora permanecen protegidos pero que podrían ser accesibles en el futuro.
Terroristas y yihadistas han utilizado el chat de PlayStation para comunicarse, así como cuentas de Telegram desechables y mensajes efímeros de Facebook. Ningún canal de mensajería es 100% seguro si el dispositivo está comprometido, ya que el atacante puede acceder a las notificaciones sin necesidad de entrar en la aplicación.
Las estafas han evolucionado desde los correos del príncipe de Nigeria hasta sofisticados esquemas de romance scam donde los estafadores se hacen pasar por celebridades. Estos ataques explotan la psicología humana y son imposibles de parchear técnicamente.
El ataque conocido como Click Flick consiste en presentar una página web que convence al usuario de copiar y pegar un comando en su consola del sistema. El propio usuario se infecta voluntariamente porque confía en la página que le indica que debe ejecutar el código.
Se utiliza la analogía del control de crucero adaptativo de los automóviles: el sistema detecta obstáculos y frena, pero el conductor debe seguir atento porque el coche no siempre reacciona correctamente. De igual forma, en ciberseguridad el usuario debe mantener la atención y no confiar ciegamente en las medidas de protección.
Los skimmers en cajeros automáticos llevaron a su retirada en Cataluña. Actualmente, se detectan casos de pegatinas fraudulentas sobre códigos QR en cargadores de vehículos eléctricos y menús de restaurantes que redirigen a sitios maliciosos.
El mayor peligro no es lo que se conoce, sino lo que permanece oculto en despachos de administración y estructuras estatales. Las capacidades de los estados en ciberguerra superan lo que se hace público, y lo más peligroso es precisamente aquello que no se ve.
La perspectiva cambia al convertirse en padre. Se plantea la pregunta filosófica de qué significa vivir mejor y más seguro. Se menciona la posibilidad de una sociedad tipo "Cupaira" donde todos tengan el mismo poder de voto, aunque se reconoce la dificultad de determinar quién vigila a los vigilantes.
Los robots podrían ayudar a personas con movilidad reducida, llevando la compra o asistiendo en tareas básicas. Se menciona un caso donde ChatGPT detectó una afección pulmonar a partir de resultados de pruebas de triaje antes de la visita médica. Miriam González, programadora con un cáncer de mama raro, está utilizando IA junto a profesionales médicos para buscar una cura.
Se menciona la predicción de que el año 2050 podría ser el año sin cáncer. La IA puede ayudar a los especialistas proporcionando métricas y acelerando diagnósticos, aunque se reconoce que el cáncer no es la única enfermedad grave que enfrenta la humanidad.
La pulsera WP proporciona información sobre el estado físico que permite tomar decisiones más conscientes sobre hábitos. Se menciona el desarrollo de pastillas con efectos de entrenamiento que podrían complementar o sustituir el ejercicio físico.
El podcast se presenta como una cápsula del tiempo que permite revisar en el futuro qué se sabía en el momento de su grabación. Se destaca el valor de las conversaciones atemporales que mantienen su validez con el paso del tiempo.
Keep Uri Sabat in your library
Save the videos and channels worth coming back to, and find them again in one place.
