Британия, США и Нидерланды раскрыли иранский шпионский софт CHOSEN BRICK

NCSC, ФБР и AIVD выпустили совместное предупреждение о шпионской программе CHOSEN BRICK, которой иранские хакеры атакуют диссидентов, активистов и журналистов. Вредоносное ПО для Windows распространяется через WhatsApp и Telegram под видом техподдержки или файлов вроде фальшивого МРТ и крадёт контакты, почту, экран и микрофон.

• CHOSEN BRICK работает только на Windows и перезапускается после перезагрузки
• Для управления используется Telegram: каждому жертве назначен отдельный бот
• Атаки зафиксированы в Британии, США и Нидерландах как минимум с 2025 года
• ФБР связывает кампанию с группировкой Handala Hack и MOIS Ирана