NCSC, ФБР и AIVD раскрыли иранские шпионские программы Chosen Brick и HEAVYGRAM

15 сентября 2026 года NCSC Великобритании, ФБР и нидерландская AIVD выпустили совместное предупреждение об иранских шпионских программах для Windows Chosen Brick и HEAVYGRAM. Вредоносное ПО распространяется через WhatsApp и Telegram под видом знакомых или техподдержки, а управление идёт через Telegram-ботов и облачные хранилища Vultr, Storj и Backblaze B2.

• Кампания активна с осени 2023 года, инструменты используются минимум с 2025 года
• Имплант собирает скриншоты, микрофон, пароли браузеров и данные Telegram и WhatsApp
• Управление идёт через персональный Telegram-бот, эксфильтрация — через Vultr, Storj и Backblaze B2
• Закрепление через ключи реестра Run и исключения папок в Defender