Иранское шпионское ПО CHOSEN BRICK атакует диссидентов и журналистов

▤ Разбор

Великобритания и её союзники раскрыли информацию о шпионском ПО, которое иранские государственные акторы используют для слежки за диссидентами, активистами и журналистами.

NCSC совместно с ФБР США и Генеральной разведывательной и охранной службой Нидерландов опубликовала рекомендации по выявлению и противодействию атакам с использованием фишинга и шпионского ПО. Иранские хакеры выдают себя за знакомых в мессенджерах, чтобы установить доверие с целью, а затем развернуть шпионское ПО CHOSEN BRICK.

CHOSEN BRICK позволяет собирать информацию о контактах, электронной почте и сообщениях в социальных сетях, а также делать снимки экрана и получать доступ к микрофону устройства. Вредоносное ПО нацелено исключительно на операционную систему Windows и сохраняет свою активность после перезагрузки устройства. Данные жертв, включая личную информацию, появлялись на сайтах утечек.

Источники: NCSC UK · BleepingComputer
@cbunit