Los piratas informáticos iraníes utilizan el malware para Windows «CHOSEN BRICK» para espiar a sus objetivos

Di­ver­sas agen­cias gu­ber­na­men­ta­les han emi­ti­do aler­tas sobre el uso de un pro­gra­ma ma­li­cio­so para Win­dows, de­no­mi­na­do CHOSEN BRICK, por parte de pi­ra­tas in­for­má­ti­cos vin­cu­la­dos al go­bierno de Irán. Este soft­wa­re está di­se­ña­do para la­bo­res de es­pio­na­je y robo de datos, en­fo­cán­do­se en pe­rio­dis­tas, ac­ti­vis­tas y di­si­den­tes a nivel in­ter­na­cio­nal, prin­ci­pal­men­te en re­gio­nes como Es­ta­dos Uni­dos, el Reino Unido y los Paí­ses Bajos.

Los ata­ques ini­cian me­dian­te tác­ti­cas de in­ge­nie­ría so­cial a tra­vés de apli­ca­cio­nes de men­sa­je­ría, donde los ata­can­tes se hacen pasar por con­tac­tos con­fia­bles o so­por­te téc­ni­co. Para en­ga­ñar a las víc­ti­mas, em­plean ar­chi­vos ma­li­cio­sos dis­fra­za­dos de pro­gra­mas le­gí­ti­mos o he­rra­mien­tas mé­di­cas, su­gi­rien­do su eje­cu­ción en equi­pos per­so­na­les para evi­tar con­tro­les de se­gu­ri­dad cor­po­ra­ti­vos. Mien­tras mues­tran una in­ter­faz falsa con­vin­cen­te, estas apli­ca­cio­nes ins­ta­lan el soft­wa­re espía si­len­cio­sa­men­te, mo­di­fi­can el re­gis­tro de Win­dows para man­te­ner la per­sis­ten­cia y con­fi­gu­ran ex­clu­sio­nes para elu­dir la de­tec­ción.

Una vez ac­ti­vo, el malwa­re re­co­pi­la in­for­ma­ción del sis­te­ma, toma cap­tu­ras de pan­ta­lla, graba audio y sus­trae co­rreos elec­tró­ni­cos junto con datos de men­sa­je­ría, uti­li­zan­do ser­vi­cios en nube o bots para ex­traer la in­for­ma­ción. Las au­to­ri­da­des ad­vier­ten que esta ac­ti­vi­dad busca re­pri­mir a quie­nes el ré­gi­men con­si­de­ra ame­na­zas, se­ña­lan­do in­clu­so la exis­ten­cia de pla­nes de se­cues­tro o ata­ques le­ta­les con­tra ob­je­ti­vos en el ex­tran­je­ro, por lo que re­co­mien­dan re­vi­sar los re­gis­tros del sis­te­ma y las co­ne­xio­nes de red sos­pe­cho­sas.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre la in­for­ma­ción téc­ni­ca res­tan­te, ya que la parte final in­clu­ye úni­ca­men­te la pro­mo­ción de un even­to di­gi­tal sobre ci­ber­se­gu­ri­dad.