Великобритания, США и Нидерланды совместно предупредили о шпионской кампании, которую, по их данным, проводят хакеры, связанные с Ираном. Под прицелом находятся устройства противников режима, правозащитников и журналистов.
Об этом сообщает Британский Национальный центр кибербезопасности.
Вредоносное ПО получило название CHOSEN BRICK и распространяется с помощью целевого фишинга. Хакеры заранее выбирают конкретную жертву, изучают ее и затем пишут ей в WhatsApp или Telegram, выдавая себя за знакомого или представителя службы поддержки.
В переписке злоумышленники предлагают открыть файл, маскируя его под безобидный документ или другое безопасное вложение.
В одном из случаев жертве отправили поддельные результаты МРТ, чтобы убедить ее открыть зараженный файл. После установки вредоносная программа получает доступ к электронной почте, переписке, контактам и данным соцсетей, делает скриншоты и может тайно активировать микрофон.
Британские специалисты утверждают, что обнаруживали украденные сведения на ресурсах, связанных с иранскими властями, где публикуются персональные данные людей, которых власти называют "предателями".
"Детали этой кибер-кампании показывают, как безжалостно Иран использует цифровую слежку, добиваясь своей цели подавить критиков режима, похищая электронные письма и сообщения и получая доступ к устройствам", — подчеркнул Пол Чичестер, директор по операциям NCSC.
ФБР заявило, что вредоносное ПО использует иранское Министерство разведки и безопасности для сбора разведданных, организации утечек и дискредитации выбранных целей.
При этом бюро не раскрыло число пострадавших и страны их проживания. Посольство Ирана в Лондоне также не ответило на запрос СМИ.
NCSC, ФБР и нидерландская AIVD считают весьма вероятным, что за атаками стоят связанные с иранским режимом хакеры. По их оценке, Тегеран использует кибероперации для давления на критиков и противников как внутри страны, так и за ее пределами.
Ранее "Курсор" писал, что серия кибератак на объекты критической инфраструктуры, возможно связанная с Ираном, сразу в нескольких штатах США вызвала широкий международный резонанс.