Σε κοινή προειδοποίηση για θέματα κυβερνοασφάλειας προχώρησαν η Βρετανία, οι Ηνωμένες Πολιτείες και η Ολλανδία, περιγράφοντας τη δράση ενός λογισμικού υποκλοπής που φέρεται να χρησιμοποιείται από φορείς συνδεδεμένους με το ιρανικό κράτος. Σύμφωνα με την ανακοίνωση, στόχος της συγκεκριμένης δραστηριότητας είναι η παρακολούθηση αντιφρονούντων, ακτιβιστών και δημοσιογράφων.
Το Εθνικό Κέντρο Κυβερνοασφάλειας της Βρετανίας (NCSC) επισημαίνει ότι κυβερνοεπιθέσεις με δεσμούς με το ιρανικό κράτος αξιοποίησαν το λογισμικό «CHOSEN BRICK». Μέσω εκστρατειών "spear-phishing" σε πλατφόρμες όπως το WhatsApp και το Telegram, κατάφεραν να υποκλέψουν μηνύματα ηλεκτρονικού ταχυδρομείου, μηνύματα και άλλες ευαίσθητες πληροφορίες.
Ο Πολ Τσίτσεστερ, Διευθυντής Επιχειρήσεων του NCSC, τόνισε σε ανακοίνωσή του πως «οι λεπτομέρειες αυτής της κυβερνοεπιχείρησης αποκαλύπτουν πώς το Ιράν χρησιμοποιεί αδίστακτα την ψηφιακή παρακολούθηση για να επιτύχει τον στόχο του να καταστείλει τους επικριτές του καθεστώτος, κλέβοντας μηνύματα ηλεκτρονικού ταχυδρομείου και μηνύματα και αποκτώντας πρόσβαση σε συσκευές».
Η ιρανική πρεσβεία στο Λονδίνο δεν ανταποκρίθηκε άμεσα σε αίτημα για σχόλιο σχετικά με το θέμα.
Στην προειδοποίηση αναφέρεται ότι το κακόβουλο λογισμικό μπορεί να συλλέγει πληροφορίες από λίστες επαφών, μηνύματα ηλεκτρονικού ταχυδρομείου και λογαριασμούς κοινωνικών δικτύων, να καταγράφει το περιεχόμενο της οθόνης και να αποκτά πρόσβαση στο μικρόφωνο της συσκευής. Το NCSC σημείωσε ότι προσωπικά στοιχεία ορισμένων θυμάτων έχουν δημοσιευθεί αργότερα σε φιλοϊρανικούς ιστότοπους διαρροών.
Επιπλέον, το NCSC ανέφερε πως οι επιτιθέμενοι συχνά προσποιούνταν αξιόπιστες επαφές σε εφαρμογές ανταλλαγής μηνυμάτων, προσαρμόζοντας κάθε φορά την τακτική τους στον εκάστοτε στόχο. Σε κάποιες περιπτώσεις, χρησιμοποιούσαν πλαστά έγγραφα, μεταξύ των οποίων και πλαστά αποτελέσματα εξετάσεων μαγνητικής τομογραφίας, για να πείσουν τα θύματα να εγκαταστήσουν το κακόβουλο λογισμικό.
Το NCSC, σε συνεργασία με το FBI και την ολλανδική υπηρεσία πληροφοριών AIVD, εκτιμά ότι το Ιράν «σχεδόν σίγουρα» αξιοποιεί κυβερνοεπιχειρήσεις για την καταστολή ατόμων που θεωρεί απειλή.
Ακολουθήστε το Business Daily στο Google news
