هشدار امنیتی درباره یه بدافزار جدید

مقامات امنیتی انگلیس آمریکا و هلند درباره یه بدافزار به اسم CHOSEN BRICK هشدار دادن که طبق گزارش اونها توسط هکرهای وابسته به حکومت ایران برای هدف قرار دادن مخالفان فعالان و خبرنگارها استفاده میشه

هکرها اول توی تلگرام یا واتساپ با قربانی ارتباط میگیرن و خودشونو جای یه آشنا یا پشتیبانی فنی جا میزنن و بعد از جلب اعتماد یه فایل مخرب براش میفرستن

فایل ممکنه ظاهراً چیز عادی مثل نتیجه MRI یا نسخه جعلی برنامه‌هایی مثل Norton تلگرام یا KeePass باشه

بعد از اجرای فایل بدافزار روی سیستم نصب میشه و میتونه اطلاعاتی مثل مخاطبین ایمیل‌ها پیام‌ها و محتوای صفحه نمایش رو سرقت کنه و حتی میکروفون دستگاه رو فعال کنه

طبق گزارش NCSC این بدافزار حداقل از سال ۲۰۲۵ فعال بوده و تا الان روی سیستم‌های Windows مشاهده شده

پس اگه فایل ناشناسی براتون توی تلگرام یا واتساپ ارسال شد مخصوصاً فایل‌هایی که ازتون میخوان روی ویندوز اجراشون کنید قبل از باز کردنش حتماً مطمئن بشید فرستنده واقعیه


@KernelSP