Agencias de EE. UU., el Reino Unido y los Países Bajos desvelan el malware de vigilancia iraní «Chosen Brick»

Or­ga­nis­mos de ci­ber­se­gu­ri­dad y de in­te­li­gen­cia de Es­ta­dos Uni­dos, Reino Unido y Paí­ses Bajos emi­tie­ron una aler­ta con­jun­ta acer­ca de un pro­gra­ma ma­li­cio­so para Win­dows co­no­ci­do como Cho­sen Brick. Este soft­wa­re es uti­li­za­do por ac­to­res ci­ber­né­ti­cos es­ta­ta­les ira­níes con el fin de vi­gi­lar a es­ca­la glo­bal a di­si­den­tes, ac­ti­vis­tas y pe­rio­dis­tas, re­co­pi­lan­do in­for­ma­ción como con­tac­tos, co­rreos elec­tró­ni­cos y men­sa­jes de redes so­cia­les para ras­trear su ubi­ca­ción y es­ti­lo de vida.

La in­fec­ción suele arran­car en apli­ca­cio­nes de men­sa­je­ría como Te­le­gram y WhatsApp, donde los ope­ra­do­res in­ves­ti­gan a las víc­ti­mas para ga­nar­se su con­fian­za, ha­cién­do­se pasar por co­no­ci­dos o por per­so­nal de so­por­te téc­ni­co antes de en­viar ar­chi­vos da­ñi­nos. Los ata­can­tes in­ten­tan pri­me­ro com­pro­me­ter dis­po­si­ti­vos la­bo­ra­les, pero si las de­fen­sas em­pre­sa­ria­les lo im­pi­den, tras­la­dan la co­mu­ni­ca­ción a equi­pos per­so­na­les para sor­tear di­chos con­tro­les.

Para en­ga­ñar a los usua­rios, los ar­chi­vos ma­li­cio­sos se ca­mu­flan como pro­gra­mas de uti­li­dad le­gí­ti­mos o como su­pues­tos ex­pe­dien­tes mé­di­cos, los cua­les mues­tran una pan­ta­lla se­ñue­lo mien­tras des­plie­gan el soft­wa­re en se­gun­do plano. Una vez ac­ti­vo en equi­pos Win­dows, el pro­gra­ma ma­li­cio­so ase­gu­ra su per­sis­ten­cia me­dian­te cla­ves de re­gis­tro y busca eva­dir las de­fen­sas lo­ca­les agre­gan­do ex­clu­sio­nes en Mi­cro­soft De­fen­der.

Las ca­pa­ci­da­des del pro­gra­ma in­clu­yen la toma de cap­tu­ras de pan­ta­lla, la gra­ba­ción de audio me­dian­te el mi­cró­fono, el robo de co­rreos y de datos de chat al­ma­ce­na­dos en na­ve­ga­do­res, la eje­cu­ción de co­man­dos para bo­rrar in­for­ma­ción y la des­car­ga de car­gas úti­les adi­cio­na­les. Para su con­trol, la ame­na­za em­plea iden­ti­fi­ca­do­res de Te­le­gram y ser­vi­cios de al­ma­ce­na­mien­to en la nube para la ex­fil­tra­ción de datos, un uso de in­fra­es­truc­tu­ra que tam­bién fue de­ta­lla­do por el FBI en re­la­ción con ata­ques con­tra opo­si­to­res al ré­gi­men iraní.