Los piratas informáticos iraníes utilizan el malware para Windows «CHOSEN BRICK» para espiar a sus objetivos

Diversas agencias gubernamentales han emitido alertas sobre el uso de un programa malicioso para Windows, denominado CHOSEN BRICK, por parte de piratas informáticos vinculados al gobierno de Irán. Este software está diseñado para labores de espionaje y robo de datos, enfocándose en periodistas, activistas y disidentes a nivel internacional, principalmente en regiones como Estados Unidos, el Reino Unido y los Países Bajos.

Los ataques inician mediante tácticas de ingeniería social a través de aplicaciones de mensajería, donde los atacantes se hacen pasar por contactos confiables o soporte técnico. Para engañar a las víctimas, emplean archivos maliciosos disfrazados de programas legítimos o herramientas médicas, sugiriendo su ejecución en equipos personales para evitar controles de seguridad corporativos. Mientras muestran una interfaz falsa convincente, estas aplicaciones instalan el software espía silenciosamente, modifican el registro de Windows para mantener la persistencia y configuran exclusiones para eludir la detección.

Una vez activo, el malware recopila información del sistema, toma capturas de pantalla, graba audio y sustrae correos electrónicos junto con datos de mensajería, utilizando servicios en nube o bots para extraer la información. Las autoridades advierten que esta actividad busca reprimir a quienes el régimen considera amenazas, señalando incluso la existencia de planes de secuestro o ataques letales contra objetivos en el extranjero, por lo que recomiendan revisar los registros del sistema y las conexiones de red sospechosas.

El artículo original no aporta más detalle sobre la información técnica restante, ya que la parte final incluye únicamente la promoción de un evento digital sobre ciberseguridad.