Wielka Brytania, USA i Niderlandy ostrzegły przed irańskim oprogramowaniem szpiegowskim

Wielka Brytania, Stany Zjednoczone i Niderlandy opublikowały wspólne ostrzeżenie dotyczące oprogramowania szpiegowskiego, które według ich danych powiązani z irańskim państwem cyberaktorzy wykorzystują przeciwko dysydentom, aktywistom i dziennikarzom. Informuje o tym Jerusalem Post.

Złośliwy program CHOSEN BRICK

Brytyjskie Narodowe Centrum Cyberbezpieczeństwa oświadczyło, że powiązani z Iranem cyberaktorzy stosowali rodzinę oprogramowania szpiegowskiego CHOSEN BRICK. Według centrum, poprzez ukierunkowane ataki phishingowe w WhatsAppie i Telegramie napastnicy wykradali e-maile, wiadomości oraz inne poufne informacje.

Zgodnie ze wspólnym ostrzeżeniem oprogramowanie to może gromadzić dane z list kontaktów, poczty elektronicznej i kont w mediach społecznościowych. Potrafi również wykonywać zrzuty ekranu i uzyskiwać dostęp do mikrofonu urządzenia. Brytyjskie centrum cyberbezpieczeństwa podało, że dane osobowe niektórych ofiar pojawiły się później na proirańskich stronach publikujących wycieki.

Więcej aktualnych wiadomości na kanale UA.News w Telegramie Telegram.

Podszywanie się pod znajomych i fałszywe dokumenty

Według brytyjskiego centrum atakujący często podszywali się pod zaufane kontakty w komunikatorach i dostosowywali wiadomości do konkretnych celów. W niektórych przypadkach wykorzystywali fałszywe dokumenty, w tym sfabrykowane wyniki badań MRI, aby przekonać ludzi do pobrania złośliwego oprogramowania.

Paul Chichester, dyrektor operacyjny brytyjskiego Narodowego Centrum Cyberbezpieczeństwa, oświadczył, że szczegóły kampanii pokazują wykorzystywanie przez Iran cyfrowej inwigilacji do tłumienia krytyków reżimu. Centrum, Federalne Biuro Śledcze USA oraz holenderska służba wywiadowcza AIVD również oświadczyły, że Iran niemal na pewno wykorzystuje cyberoperacje do tłumienia ludzi, których uważa za zagrożenie. Ambasada Iranu w Londynie nie odpowiedziała od razu na prośbę o komentarz.

Czytaj nas na Telegram i Sends