Агентства безопасности Великобритании, Америки и Нидерландов во вторник выпустили предупреждение, в котором разоблачают шпионское ПО, которое спонсируемые иранским государством хакеры используют для нападения на лиц, которые считаются представляющими угрозу режиму. Вредоносное ПО, названное британской разведкой CHOSEN BRICK, было доставлено с использованием ряда приманок, в том числе поддельного МРТ-сканирования грыжи межпозвоночного диска, отправленного жертвам после обширных кампаний социальной инженерии, чтобы заслужить их доверие. По данным Национального центра кибербезопасности Великобритании (NCSC), Иран использовал эту и аналогичную кибердеятельность для «поддержки репрессий против лиц, которые рассматриваются как угроза режиму, таких как диссиденты, активисты и журналисты». Агентство предупредило, что в некоторых случаях иранские спецслужбы планировали похитить и убить людей, в том числе за рубежом, которые воспринимаются как враги режима. Читать далее: Иранская разведка использовала наркоторговца для вербовки «Ангела ада» для запланированного убийства CHOSEN BRICK позволяет злоумышленникам собирать широкий спектр материалов с целевых устройств, включая контакты, почтовые ящики электронной почты и сообщения в социальных сетях. Это также позволяет хакерам захватывать содержимое экрана и включать микрофон устройства. Агентства предупреждают, что это предоставляет данные, которые можно использовать для создания образа жизни — карты местонахождения жертвы, контактов и распорядка дня, что увеличивает физический риск для пострадавших. В сообщении говорится, что личные данные, украденные таким образом, всплыли на проиранских сайтах утечки информации, чтобы еще больше преследовать жертв. Тревога была выпущена совместно NCSC, ФБР в США и Службой общей разведки и безопасности Нидерландов (AIVD). Он охватывает жертв во всех трех странах, начиная как минимум с 2025 года. Было замечено, что организаторы кампании адаптируют свой подход к каждой отдельной цели, заявили агентства, что приводит к большим различиям в том, как начинается компромисс.
Источник: The Record — https://therecord.media/iran-cyber-spies-use-fake-mri-scans-as-lure
Комментарии