英国、美国和荷兰警告伊朗间谍软件
英国、美国和荷兰发布联合警告称,据其掌握的信息,与伊朗政府有关联的网络行为者正使用间谍软件对付异见人士、活动人士和记者。《耶路撒冷邮报》报道。
CHOSEN BRICK 恶意软件
英国国家网络安全中心表示,与伊朗有关联的网络行为者使用了 CHOSEN BRICK 间谍软件家族。该中心称,攻击者通过在 WhatsApp 和 Telegram 上发起有针对性的网络钓鱼攻击,窃取电子邮件、消息及其他机密信息。
根据这份联合警告,该软件可以从联系人列表、电子邮件和社交媒体账户中收集数据。它还能够截取屏幕截图并访问设备麦克风。英国网络安全中心称,一些受害者的个人数据随后出现在亲伊朗的泄密网站上。
更多最新消息请关注 UA.News Telegram 频道 Telegram.
冒充熟人和伪造文件
英国中心表示,攻击者经常在即时通讯应用中冒充可信联系人,并针对具体目标调整其联络内容。在一些情况下,他们使用伪造文件,包括捏造的核磁共振检查结果,以说服人们下载恶意软件。
英国国家网络安全中心运营总监保罗·奇切斯特表示,这次行动的细节显示,伊朗利用数字监控压制该政权的批评者。该中心、美国联邦调查局以及荷兰情报机构 AIVD 还表示,伊朗几乎肯定会使用网络行动压制其视为威胁的人士。伊朗驻伦敦大使馆没有立即回应置评请求。