Los piratas informáticos iraníes utilizan el malware de robo de datos CHOSEN BRICK para espiar a disidentes y periodistas

Agen­cias de in­te­li­gen­cia oc­ci­den­ta­les han aler­ta­do sobre el uso del pro­gra­ma ma­li­cio­so CHOSEN BRICK por parte de pi­ra­tas in­for­má­ti­cos es­ta­ta­les de Irán. Este soft­wa­re espía se di­ri­ge a Win­dows y busca afec­tar a ac­ti­vis­tas, di­si­den­tes y pe­rio­dis­tas en te­rri­to­rio bri­tá­ni­co, es­ta­dou­ni­den­se y neer­lan­dés, con el pro­pó­si­to de re­co­pi­lar datos pri­va­dos y ras­trear a los blan­cos del ré­gi­men.

El pro­ce­so de in­fec­ción arran­ca me­dian­te apli­ca­cio­nes de men­sa­je­ría como Te­le­gram y WhatsApp. Los ope­ra­do­res si­mu­lan ser co­no­ci­dos o so­por­te téc­ni­co para ge­ne­rar con­fian­za antes de in­du­cir a la víc­ti­ma a des­car­gar ar­chi­vos en­ga­ño­sos que apa­ren­tan ser he­rra­mien­tas le­gí­ti­mas, an­ti­vi­rus o in­clu­so re­sul­ta­dos mé­di­cos, pre­fi­rien­do los equi­pos per­so­na­les si los del tra­ba­jo pre­sen­tan pro­tec­cio­nes com­ple­jas.

Para man­te­ner­se ac­ti­vo, el virus ma­ni­pu­la el re­gis­tro del sis­te­ma ope­ra­ti­vo y añade ex­clu­sio­nes des­ti­na­das a eva­dir a Mi­cro­soft De­fen­der, lo­gran­do per­sis­tir tras los re­ini­cios. Ade­más, se co­mu­ni­ca me­dian­te bots in­di­vi­dua­les en Te­le­gram y es capaz de sus­traer co­rreos, re­gis­trar in­for­ma­ción del sis­te­ma, ac­ti­var mi­cró­fo­nos, cap­tu­rar pan­ta­llas y bo­rrar datos.

Las au­to­ri­da­des han vin­cu­la­do esta cam­pa­ña con pla­nes in­ter­na­cio­na­les del ser­vi­cio de in­te­li­gen­cia iraní con­tra per­so­nas con­si­de­ra­das enemi­gas del go­bierno. Asi­mis­mo, se han re­cor­da­do otros in­ci­den­tes re­cien­tes re­la­cio­na­dos con ci­ber­ac­ti­vi­dad iraní que afec­ta­ron a plan­tas de ener­gía y sec­to­res de ser­vi­cios pú­bli­cos en oc­ci­den­te.