Espionaje iraní a través de Chosen Brick
Los hackers iraníes utilizan el programa malicioso Chosen Brick para espiar a personas a las que las autoridades consideran «enemigos del Estado». Entre ellas hay ciudadanos iraníes y objetivos en el extranjero. Según una alerta publicada conjuntamente por el Centro Nacional de Ciberseguridad británico (NCSC), el FBI estadounidense y el Servicio General de Inteligencia y Seguridad de los Países Bajos (AIVD), entre las posibles víctimas figuran disidentes, activistas y periodistas.
El ataque no empieza con un virus, sino con una fase de preparación. Los operadores estudian a la futura víctima: sus intereses, contactos y servicios que utiliza. Después contactan con ella a través de las redes sociales. Pueden hacerse pasar por alguien conocido o por personal de asistencia técnica de una plataforma. La conversación se prolonga lo suficiente para que la otra persona deje de sospechar.
A continuación, los atacantes intentan enviar un archivo con Chosen Brick. El programa malicioso está diseñado principalmente para ordenadores con Windows y cuenta con una amplia gama de funciones. Puede enumerar los procesos en ejecución, recopilar información del sistema, hacer capturas de pantalla y activar el micrófono para grabar sonido.
Además, Chosen Brick puede copiar datos de Telegram y WhatsApp de los navegadores web, descargar otros archivos y programas maliciosos en el ordenador, borrar archivos y robar el contenido del correo electrónico. En última instancia, puede eliminar por completo los datos del ordenador. Según la alerta, los operadores se comunican con el dispositivo infectado a través de Telegram.
Los tres organismos afirmaron que es casi seguro que Irán utiliza la actividad cibernética para apoyar la represión de personas a las que considera una amenaza para el régimen. El informe también señala que, en algunos casos, los servicios secretos iraníes planearon secuestros o asesinatos de personas en el extranjero a las que percibían como adversarias de las autoridades.
Los expertos señalan que la principal defensa es actuar con cautela al comunicarse por internet. Recomiendan no desactivar las alertas de SmartScreen al descargar archivos, instalar actualizaciones en todos los dispositivos —preferiblemente de forma automática— y utilizar programas antivirus.
A las organizaciones les aconsejan activar la autenticación multifactor resistente al phishing, gestionar los dispositivos mediante políticas corporativas, configurar el filtrado del correo electrónico, implantar la supervisión de los equipos y la red, y comprobar los sistemas en busca de indicadores de compromiso (IoC). Estos indicadores ayudan a detectar una posible infección o rastros de actividad de los atacantes.
PEREC.RU
Los hackers iraníes utilizan Chosen Brick para atacar a disidentes, activistas y periodistas a quienes las autoridades consideran una amenaza para el régimen. Sus objetivos pueden ser tanto residentes en Irán como personas en el extranjero. Así lo indica una alerta conjunta del Centro Nacional de Ciberseguridad británico, el FBI estadounidense y el Servicio General de Inteligencia y Seguridad de los Países Bajos.
El ataque empieza con ingeniería social. Los atacantes estudian de antemano a la víctima, sus intereses, contactos y servicios que utiliza. Después entablan conversación en las redes sociales haciéndose pasar por alguien conocido o por personal de asistencia técnica. Tras una charla prolongada, le proponen abrir un archivo que contiene Chosen Brick.
El programa malicioso está diseñado principalmente para Windows. Puede recopilar información del sistema y de los procesos en ejecución, hacer capturas de pantalla, activar el micrófono y grabar sonido. Chosen Brick también puede copiar datos de Telegram y WhatsApp de los navegadores web, robar correos electrónicos, descargar otros archivos y programas maliciosos, borrar datos y eliminar por completo el contenido del ordenador. El control del dispositivo infectado se realiza a través de Telegram.
Los tres organismos afirmaron que es casi seguro que Irán utiliza ciberataques para apoyar la represión de disidentes, activistas y periodistas. El documento también señala que, en algunos casos, los servicios secretos iraníes planearon secuestrar o asesinar en el extranjero a personas a las que consideraban adversarias del régimen.
Para protegerse, los expertos recomiendan desconfiar de los contactos en redes sociales y de los archivos inesperados, no desactivar las alertas de SmartScreen, actualizar los dispositivos con regularidad y utilizar un antivirus. A las organizaciones les aconsejan implantar autenticación multifactor resistente al phishing, gestionar los dispositivos mediante políticas de seguridad, filtrar el correo electrónico, supervisar la red y los equipos, y buscar IoC (indicadores de compromiso) que puedan revelar una infección.
