Hackers iraníes utilizan malware controlado por Telegram para espiar a disidentes y periodistas

Agen­cias de ci­ber­se­gu­ri­dad de Es­ta­dos Uni­dos, Reino Unido y Paí­ses Bajos re­ve­la­ron la exis­ten­cia de un pro­gra­ma ma­li­cio­so para Win­dows ope­ra­do me­dian­te la apli­ca­ción de men­sa­je­ría Te­le­gram. Este soft­wa­re espía es atri­bui­do por el FBI al ser­vi­cio de in­te­li­gen­cia iraní, es­pe­cí­fi­ca­men­te al Mi­nis­te­rio de In­te­li­gen­cia y Se­gu­ri­dad, y se em­plea para vi­gi­lar a ac­ti­vis­tas, di­si­den­tes y pe­rio­dis­tas a nivel glo­bal. Las ca­pa­ci­da­des de este pro­gra­ma in­clu­yen la cap­tu­ra de pan­ta­llas, la sus­trac­ción de men­sa­jes de chat y co­rreos elec­tró­ni­cos, y la gra­ba­ción de audio ac­ti­van­do el mi­cró­fono de los equi­pos afec­ta­dos.

Para lo­grar la in­fec­ción, los ope­ra­do­res si­mu­lan ser per­so­nas co­no­ci­das por la víc­ti­ma o per­so­nal de so­por­te téc­ni­co con el fin de ga­nar­se su con­fian­za y en­tre­gar­les un ar­chi­vo que apa­ren­ta ser le­gí­ti­mo. Entre las fa­cha­das uti­li­za­das se en­cuen­tran he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial, ges­to­res de con­tra­se­ñas, pro­gra­mas an­ti­vi­rus y re­pro­duc­to­res, e in­clu­so re­sul­ta­dos de exá­me­nes mé­di­cos. Una vez abier­to el ar­chi­vo, se mues­tra una pan­ta­lla falsa mien­tras el soft­wa­re ma­li­cio­so se ins­ta­la en se­gun­do plano y se co­nec­ta a un bot de Te­le­gram que per­mi­te a los ata­can­tes con­tro­lar­lo y sus­traer in­for­ma­ción.

El pro­gra­ma está di­se­ña­do para eje­cu­tar­se ex­clu­si­va­men­te en equi­pos con Win­dows y se con­fi­gu­ra para per­sis­tir tras los re­ini­cios del sis­te­ma, ade­más de omi­tir cier­tos di­rec­to­rios en los aná­li­sis del an­ti­vi­rus in­te­gra­do. La in­for­ma­ción ex­traí­da y los ar­chi­vos ro­ba­dos son ex­fil­tra­dos a tra­vés de la misma apli­ca­ción de men­sa­je­ría y ser­vi­cios de al­ma­ce­na­mien­to en la nube. Las au­to­ri­da­des ad­vier­ten sobre los ries­gos que esto re­pre­sen­ta para la se­gu­ri­dad fí­si­ca de los afec­ta­dos, cuyos datos per­so­na­les han lle­ga­do a ser pu­bli­ca­dos en si­tios web de fil­tra­cio­nes afi­nes a los ata­can­tes.