Unos ciberespías iraníes utilizaron resultados falsos de resonancias magnéticas para hackear a un «enemigo del régimen»

Or­ga­nis­mos de se­gu­ri­dad de Gran Bre­ta­ña, Es­ta­dos Uni­dos y los Paí­ses Bajos emi­tie­ron una aler­ta con­jun­ta sobre una he­rra­mien­ta de pro­gra­mas espía em­plea­da por pi­ra­tas in­for­má­ti­cos pa­tro­ci­na­dos por el Es­ta­do iraní. El ob­je­ti­vo de estas ope­ra­cio­nes es apun­tar con­tra per­so­nas con­si­de­ra­das una ame­na­za para el ré­gi­men, tales como di­si­den­tes, ac­ti­vis­tas y pe­rio­dis­tas, a quie­nes en al­gu­nos casos se ha in­ten­ta­do se­cues­trar o ase­si­nar.

Para in­fec­tar los dis­po­si­ti­vos de las víc­ti­mas, los ata­can­tes rea­li­zan cam­pa­ñas pre­vias de in­ge­nie­ría so­cial me­dian­te pla­ta­for­mas de men­sa­je­ría para ga­nar­se su con­fian­za. Como se­ñue­los en­vían ar­chi­vos ma­li­cio­sos dis­fra­za­dos de pro­duc­tos le­gí­ti­mos o de do­cu­men­tos mé­di­cos, como un re­sul­ta­do falso de una re­so­nan­cia mag­né­ti­ca por una her­nia dis­cal.

El soft­wa­re ma­li­cio­so, de­no­mi­na­do CHOSEN BRICK, opera en sis­te­mas Win­dows, es capaz de so­bre­vi­vir a los re­ini­cios de los equi­pos y ocul­ta su pre­sen­cia aña­dien­do ex­clu­sio­nes en el an­ti­vi­rus de Mi­cro­soft. Una vez ins­ta­la­do, per­mi­te re­co­pi­lar in­for­ma­ción per­so­nal como con­tac­tos, co­rreos elec­tró­ni­cos, men­sa­jes de redes so­cia­les, cap­tu­ras de pan­ta­lla y el uso del mi­cró­fono, em­plean­do ser­vi­cios como Te­le­gram para el con­trol y la ex­fil­tra­ción de datos.