“Dark Storm”: ¿qué es este grupo de ciberdelincuentes que se atribuye el ataque a X?

“The Dark Storm Team“, grupo de ciberdelincuentes, se atribuyó el ataque digital a la red social X (antes Twitter), que provocó una caída global en el servicio este lunes 10 de marzo. La firma de seguridad Check Point confirmó esta vulneración, según el diario El País.

Elon Musk, propietario de X, sugirió que las fallas en la red social se debieron a un ciberataque proveniente de Ucrania; sin embargo, el grupo cibercriminal levantó la mano este mismo lunes.

Esto se sabe del ciberataque a X

La agrupación criminal se adjudicó el ataque a X a través de su grupo de Telegram, el cual cuenta con más de 700 suscriptores al momento.

Dan Lounsbury, experto en consultoría de inteligencia empresarial, reconoció a través de su cuenta de X que “The Dark Storm” se adjudicó el ciberataque del lunes; el propio grupo criminal reposteó la publicación en la plataforma de Elon Musk.

Cabe destacar que el también propietario de Tesla y SpaceX dijo en una entrevista con FOX Business que la dirección IP del ataque provenía de Ucrania.

Una usuaria le preguntó a Grok, chatbot de inteligencia artificial de X, si Musk estaba seguro de que el origen del ataque era Ucrania y reconoció la adjudicación de “The Dark Storm Team“

“Elon Musk señaló a Ucrania basándose en las direcciones IP vinculadas al ataque DDoS de X, pero Dark Storm Team, un grupo de hackers pro palestinos, ya se atribuyó la responsabilidad en Telegram. No están en Ucrania. La afirmación de Musk podría ser errónea: los ataques cibernéticos son difíciles de rastrear con precisión”.Grok AI

Por su parte, el propio grupo cibercriminal dijo que los señalamientos del empresario no tenían fundamento. “Es una acusación sin ninguna prueba y no tenemos ninguna relación con Ucrania“, señaló en X.

¿Qué es “The Dark Storm Team”?

“The Dark Storm Team” es un grupo de ciberamenazas propalestino especializado en ataques de Denegación de Servicio Distribuida (DDoS), según la descripción de Check Point ofrecida por El País.

• Este tipo de agresiones vulneran de la seguridad de un sistema informático o de la red para que un recurso sea inaccesible a los usuarios legítimos, de acuerdo con el diario español.

Este grupo de ciberdelincuentes resurgió con este ataque a X tras un período de inactividad seguido del cierre de su canal en Telegram, reafirmó la firma de seguridad informática.

Además de la interrupción en la red social de Elon Musk, se le atribuyen ataques a entidades de Estados unidos (EE.UU.), Ucrania, Emiratos Árabes Unidos (EAU) e Israel.

Entre los ataques de “The Dark Storm Team“, interrumpieron la infraestructura crítica del principal aeropuerto de Los Ángeles, EE.UU., el Puerto de Haifa en Israel y el Ministerio de Defensa de EAU, según el Security Report 2025 de Check Point Software.

Así describen a este grupo cibercriminal

Lounsbury describió a “The Dark Storm Team” como un colectivo hacktivista que surgió en septiembre de 2023, el cual habría ganado notoriedad por sus “sofisticadas tácticas de guerra cibernética“.

El experto aseguró en X que ataca principalmente a Israel y a los países miembros de la Organización del Tratado del Atlántico Norte (OTAN).

“Ofrece ‘ciberdelincuencia como servicio’ y participa en diversas actividades de piratería, incluido el acceso remoto, la infiltración de datos y ataques de ransomware”.Dan Lounsbury

Finalmente, dijo que aunque se presenta como propalestino, sus motivaciones parecen ser tanto políticas como comerciales.

¿Qué le pasó a X a nivel global?

La plataforma de Elon Musk tuvo su primer pico de fallas a las 04:00 horas de este lunes 10 de marzo; seguido por otros picos de quejas que persistieron desde las 09:30 hasta las 12:00, según los reportes de Downdetector.

A lo largo del día, los reportes cesaron; sin embargo, a partir de las 03:00 horas de este martes reincidieron las fallas en menor medida con un máximo de 184 informes a las 08:00.

“Yo pensando que mi internet se cayó y es Twitter“, escribió el usuario José David Reyes en dicha plataforma que sirve para alertar si un servicio digital tiene problemas.

El 59% de los reportes indicaban problemas en la carga; el 26% suscribieron fallas en la aplicación y, finalmente, el 15% de las personas señalaron conflictos de conexión con el servidor.

Un reportero de Unotv.com probó la red social a las 10:00 horas del lunes y encontró que la página principal no cargaba, incluyendo los posts y las tendencias, obligando a las personas a dar al botón “Intentar de nuevo“, sin éxito alguno.

Esto demostró que, a pesar de que las primeras quejas surgieron en la madrugada del lunes, los problemas de X persistieron por varias horas, al menos en la capital mexicana.

El reportero comprobó que el problema persistía únicamente en el explorador de Google Chrome; la red social seguía funcionando en Firefox y en la aplicación móvil.

• Para las 11:00 horas, la página de inicio se actualizó correctamente; sin embargo, todavía no se podía hacer búsquedas en la barra superior de la pantalla. En esa misma hora, el servicio comenzó a fallar también en la versión móvil, según comprobó el periodista.

A pesar de que X dejó de funcionar en Google Chrome y en la app móvil, la versión de la red social para Firefox seguía operando con normalidad. Para las 11:30 horas, todas las versiones de la plataforma se encontraban estables.

Cabe destacar que, en el caso particular de México, diversos puntos de la República registraron la caída del servicio, particularmente en la Ciudad de México, Nuevo León, Jalisco y Yucatán.

A las 11:25 del mismo lunes, Elon Musk aseguró que la caída de la plataforma se debió a un ciberataque masivo en contra de X, empezando con la polémica en torno a los presuntos responsables.