Велика Британія, США та Нідерланди попередили про іранське шпигунське ПЗ
Велика Британія, США та Нідерланди оприлюднили спільне попередження про шпигунське програмне забезпечення, яке, за їхніми даними, пов’язані з іранською державою кіберсуб’єкти використовують проти дисидентів, активістів і журналістів. Про це повідомляє Jerusalem Post.
Шкідлива програма CHOSEN BRICK
Національний центр кібербезпеки Великої Британії заявив, що пов’язані з Іраном кіберсуб’єкти застосовували сімейство шпигунських програм CHOSEN BRICK. За даними центру, через цільові фішингові атаки у WhatsApp і Telegram зловмисники викрадали електронні листи, повідомлення та іншу конфіденційну інформацію.
Згідно зі спільним попередженням, це програмне забезпечення може збирати дані зі списків контактів, електронної пошти та акаунтів у соціальних мережах. Воно також здатне створювати знімки екрана й отримувати доступ до мікрофона пристрою. Британський центр кібербезпеки повідомив, що персональні дані деяких жертв згодом з’явилися на проіранських сайтах витоків.
Більше актуальних новин читайте у Telegram-каналі UA.News.
Імітація знайомих і підроблені документи
За даними британського центру, атакувальники часто видавали себе за довірених контактів у месенджерах та адаптували звернення до конкретних цілей. В окремих випадках вони використовували фальшиві документи, зокрема сфабриковані результати МРТ-обстежень, щоб переконати людей завантажити шкідливу програму.
Директор з операцій Національного центру кібербезпеки Великої Британії Пол Чичестер заявив, що деталі кампанії демонструють використання Іраном цифрового стеження для придушення критиків режиму. Центр, Федеральне бюро розслідувань США та нідерландська розвідувальна служба AIVD також заявили, що Іран майже напевно використовує кібероперації для придушення людей, яких вважає загрозою. Посольство Ірану в Лондоні не відповіло одразу на запит про коментар.
