Νέα κοινή προειδοποίηση για την κυβερνοασφάλεια εξέδωσαν Βρετανία, Ηνωμένες Πολιτείες και Ολλανδία, σχετικά με λογισμικό υποκλοπών που, σύμφωνα με τις αρμόδιες υπηρεσίες, συνδέεται με φορείς του ιρανικού κράτους.
- Στο επίκεντρο βρίσκεται το «CHOSEN BRICK», μια οικογένεια κακόβουλου λογισμικού που φέρεται να χρησιμοποιείται σε στοχευμένες επιθέσεις εναντίον αντιφρονούντων, ακτιβιστών και δημοσιογράφων.
- Σύμφωνα με το βρετανικό Εθνικό Κέντρο Κυβερνοασφάλειας (NCSC), οι επιθέσεις πραγματοποιούνται μέσω εξατομικευμένων μηνυμάτων και εκστρατειών «spear-phishing», με στόχο την απόκτηση πρόσβασης σε ευαίσθητα δεδομένα.
Οι υπηρεσίες ασφαλείας αναφέρουν ότι το λογισμικό μπορεί να συλλέγει επαφές, μηνύματα ηλεκτρονικού ταχυδρομείου και πληροφορίες από λογαριασμούς κοινωνικών δικτύων, ενώ μπορεί επίσης να καταγράφει την οθόνη και να αποκτά πρόσβαση στο μικρόφωνο της συσκευής.
Μάλιστα, σύμφωνα με το NCSC, σε ορισμένες περιπτώσεις χρησιμοποιήθηκαν ακόμη και πλαστά έγγραφα για να πειστούν τα θύματα να εγκαταστήσουν το κακόβουλο λογισμικό.
Η κοινή αξιολόγηση NCSC, FBI και AIVD αναφέρει ότι το Ιράν «σχεδόν σίγουρα» χρησιμοποιεί κυβερνοεπιχειρήσεις εναντίον προσώπων που θεωρεί απειλή.
