En junio de 2025 se reveló una operación de ciberespionaje encabezada por Stealth Falcon, un grupo de hackers vinculado a los Emiratos Árabes Unidos. El ataque, dirigido a entidades gubernamentales y de defensa en Medio Oriente, se basó en la explotación de una “falla crítica de seguridad en Windows” (CVE-2025-33053) que hasta ese momento no tenía solución. Aprovechando esa debilidad, infiltraron un archivo aparentemente inofensivo que, al abrirse, instalaba en segundo plano un software espía conocido como “Horus Agent".
Este malware permitía a los atacantes acceder a archivos confidenciales, registrar contraseñas, capturar pantallas y monitorear toda la actividad del dispositivo sin ser detectados. El objetivo era claro: recolectar información estratégica en sectores clave de gobiernos y fuerzas de seguridad.
Activo desde al menos 2012, Stealth Falcon ha desarrollado herramientas propias para infiltrarse en computadoras específicas. Sus operaciones han apuntado a periodistas, activistas y organismos estatales en toda la región.
Lo grave del caso no es solo su sofisticación técnica, sino que fue ejecutado por un Estado con vínculos diplomáticos con buena parte de la región. En un contexto geopolítico tenso, este tipo de ciberataques muestra cómo la inteligencia digital se convierte en arma silenciosa. La guerra, hoy, también se libra en los márgenes invisibles del ciberespacio.
Stealth Falcon no dejó daños visibles, pero sí una señal de alerta: en el terreno digital, incluso los aliados pueden actuar como enemigos. Cuando el espionaje ya no necesita presencia física, la frontera entre la cooperación y la amenaza se vuelve cada vez más difícil de distinguir. ¿Cómo se responde a un riesgo que opera en silencio y sin dejar rastro?
Palabras clave: Emiratos Árabes Unidos - Sealth Falcon - ciberespionaje